Buffer copy without checking size of input for some Intel(R) Server Boards, Server Systems and Compute Modules before version 1.59 may allow

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• intel compute module hns2600bp firmwareдо 1.59
• intel compute module hns2600kp firmwareдо 1.59
• intel compute module hns2600tp firmwareдо 1.59
• intel compute module s2600tp firmwareдо 1.59
• intel server board s1200sp firmwareдо 1.59
• intel server board s2600bp firmwareдо 1.59
• intel server board s2600cwдо 1.59
• intel server board s2600kp firmwareдо 1.59
• intel server board s2600st firmwareдо 1.59
• intel server board s2600wf firmwareдо 1.59
• intel server board s2600wt firmwareдо 1.59
• intel server system lr1304sp firmwareдо 1.59
• intel server system lsvrp firmwareдо 1.59
• intel server system r1000sp firmwareдо 1.59
• intel server system r1000wf firmwareдо 1.59
• intel server system r1000wt firmwareдо 1.59
• intel server system r2000wf firmwareдо 1.59
• intel server system r2000wt firmwareдо 1.59

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (intel). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Intel(R) Server Boards, Server Systems and Compute Modules Advisory

  • Before version 1.59затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-8732Heap-based buffer overflow in the firmware for some Intel(R) Server Boards, Server Systems and Compute Modules before version 1.59 may allow
  35Наблюдать
• CVE-2020-8731Incorrect execution-assigned permissions in the file system for some Intel(R) Server Boards, Server Systems and Compute Modules before versi
  35Наблюдать
• CVE-2020-8730Heap-based overflow for some Intel(R) Server Boards, Server Systems and Compute Modules before version 1.59 may allow an authenticated user
  35Наблюдать
• CVE-2020-8718Buffer overflow in a subsystem for some Intel(R) Server Boards, Server Systems and Compute Modules before version 1.59 may allow an authenti
  35Наблюдать
• CVE-2020-8713Improper authentication for some Intel(R) Server Boards, Server Systems and Compute Modules before version 1.59 may allow an unauthenticated
  35Наблюдать
• CVE-2020-8709Improper authentication in socket services for some Intel(R) Server Boards, Server Systems and Compute Modules before version 2.45 may allow
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.