CVE-2022-34886: A remote code execution vulnerability was found in the firmware used in some Lenovo printers, which can be caused by a remote user pushing a

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• lenovo g263dns firmwareдо 02.06.00.04.00
• lenovo gm265dn firmwareвсе версии
• lenovo gm266dns firmwareдо 02.06.00.04.00

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (lenovo). Не зависят от анализа CPE в NVD и обычно опережают его.

• Lenovo Printer G263DNS

  • до 02.06.00.04.00затронута

• Lenovo Printer GM265DN (production date July 2022 and later)

  • до 01.17.00.03.00затронута

• Lenovo Printer GM265DN (production date June 2022 and before)

  • до 01.00.20Nзатронута

• Lenovo Printer GM266DNS

  • до 02.06.00.04.00затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-3429A denial-of-service vulnerability was found in the firmware used in Lenovo printers, where users send illegal or malformed strings to an ope
  26Наблюдать
• CVE-2022-34887Standard users can directly operate and set printer configuration information , such as IP, in some Lenovo Printers without having to authen
  21Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.