Web Server Buffer Overflow Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• moxa edr-810-2gsfp firmwareдо 5.12.29
• moxa edr-810-2gsfp-t firmwareдо 5.12.29
• moxa edr-810-vpn-2gsfp firmwareдо 5.12.29
• moxa edr-810-vpn-2gsfp-t firmwareдо 5.12.29
• moxa edr-g902 firmwareдо 5.7.21
• moxa edr-g902-t firmwareдо 5.7.21
• moxa edr-g903 firmwareдо 5.7.21
• moxa edr-g903-t firmwareдо 5.7.21

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Moxa). Не зависят от анализа CPE в NVD и обычно опережают его.

• Moxa EDR G902 Series

  • 1.0 и новее · до 5.7.20 включительнозатронута

• Moxa EDR G903 Series

  • 1.0 и новее · до 5.7.20 включительнозатронута

• Moxa EDR-810 Series

  • 1.0 и новее · до 5.12.28 включительнозатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-28144Certain Moxa Inc products are affected by an improper restriction of operations in EDR-G903 Series Firmware Version 5.5 or lower, EDR-G902 S
  40В плане
• CVE-2016-0879Moxa Secure Router EDR-G903 devices before 3.4.12 do not delete copies of configuration and log files after completing the import function,
  31Наблюдать
• CVE-2016-0878Moxa Secure Router EDR-G903 devices before 3.4.12 allow remote attackers to cause a denial of service (cold start) by sending two crafted pi
  31Наблюдать
• CVE-2016-0877Memory leak on Moxa Secure Router EDR-G903 devices before 3.4.12 allows remote attackers to cause a denial of service (memory consumption) b
  31Наблюдать
• CVE-2016-0875Moxa Secure Router EDR-G903 devices before 3.4.12 allow remote attackers to read configuration and log files via a crafted URL.
  31Наблюдать
• CVE-2016-0876Moxa Secure Router EDR-G903 devices before 3.4.12 allow remote attackers to discover cleartext passwords by reading a configuration file.
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.