A CWE-120: Buffer Copy without Checking Size of Input vulnerability exists that could result in remote code execution due to missing length

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• schneider-electric interactive graphical scada system data collectorдо 15.0.0.21243 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (schneider). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Interactive Graphical SCADA System Data Collector (dc.exe) (V15.0.0.21243 and prior)

  • Interactive Graphical SCADA System Data Collector (dc.exe) (V15.0.0.21243 and prior)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-22823A CWE-306: Missing Authentication for Critical Function vulnerability exists that could cause deletion of arbitrary files in the context of
  42В плане
• CVE-2021-22803A CWE-434: Unrestricted Upload of File with Dangerous Type vulnerability exists that could lead to remote code execution through a number of
  40В плане
• CVE-2021-22805A CWE-306: Missing Authentication for Critical Function vulnerability exists that could cause deletion of arbitrary files in the context of
  36Наблюдать
• CVE-2021-22824A CWE-120: Buffer Copy without Checking Size of Input vulnerability exists that could result in denial of service, due to missing length che
  34Наблюдать
• CVE-2021-22804A CWE-22: Improper Limitation of a Pathname to a Restricted Directory vulnerability exists that could cause disclosure of arbitrary files be
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.