A buffer overflow vulnerability in SMA100 sonicfiles RAC_COPY_TO (RacNumber 36) method allows a remote unauthenticated attacker to potential

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• sonicwall sma 200 firmware10.2.0.8-37sv
• sonicwall sma 200 firmware10.2.1.1-19sv
• sonicwall sma 210 firmware10.2.0.8-37sv
• sonicwall sma 210 firmware10.2.1.1-19sv
• sonicwall sma 400 firmware10.2.0.8-37sv
• sonicwall sma 400 firmware10.2.1.1-19sv
• sonicwall sma 410 firmware10.2.0.8-37sv
• sonicwall sma 410 firmware10.2.1.1-19sv
• sonicwall sma 500v firmware10.2.0.8-37sv
• sonicwall sma 500v firmware10.2.1.1-19sv

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (sonicwall). Не зависят от анализа CPE в NVD и обычно опережают его.

• SonicWall SonicWall SMA100

  • 10.2.0.8-37sv and earlier, 10.2.1.1-19sv and earlier, 10.2.1.2-24sv and earlierзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-20038A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticKEV
  99Срочно
• CVE-2023-44221Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrKEV
  81Срочно
• CVE-2021-20034An improper access control vulnerability in SMA100 allows a remote unauthenticated attacker to bypass the path traversal checks and delete a
  60На этой неделе

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2021-200438 дек. 2021 г. · A Heap-based buffer overflow vulnerability in SonicWall SMA100 getBookmarks method allows a remote authenticated attacker to potentially exe
  42В плане
• ← РаньшеCVE-2021-200448 дек. 2021 г. · A post-authentication remote command injection vulnerability in SonicWall SMA100 allows a remote authenticated attacker to execute OS system
  47В плане
• Позже →CVE-2022-2227316 мар. 2022 г. · Improper neutralization of Special Elements leading to OS Command Injection vulnerability impacting end-of-life Secure Remote Access (SRA) p
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.