ASUS BMC's firmware: buffer overflow - ActiveX configuration-2 acquisition

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• asus asmb8-ikvm firmware1.14.51
• asus z10pe-d16 ws firmware1.14.2
• asus z10pr-d16 firmware1.14.51

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (twcert). Не зависят от анализа CPE в NVD и обычно опережают его.

• ASUS BMC firmware for ASMB8-iKVM

  • 1.14.51затронута

• ASUS BMC firmware for Z10PE-D16 WS

  • 1.14.2затронута

• ASUS BMC firmware for Z10PR-D16

  • 1.14.51затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-28204ASUS BMC's firmware: command injection - Modify user’s information function
  29Наблюдать
• CVE-2021-28203ASUS BMC's firmware: command injection - Web Set Media Image function
  29Наблюдать
• CVE-2021-28205ASUS BMC's firmware: path traversal - Delete SOL video file function
  20Наблюдать
• CVE-2021-28189ASUS BMC's firmware: buffer overflow - SMTP configuration function
  20Наблюдать
• CVE-2021-28188ASUS BMC's firmware: buffer overflow - Modify user’s information function
  20Наблюдать
• CVE-2021-28185ASUS BMC's firmware: buffer overflow - ActiveX configuration-1 acquisition
  20Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.