A Buffer Copy without Checking Size of Input issue affecting the v2_sdk_service running on a set of DJI drone devices on the port 10000 coul

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Nozomi). Не зависят от анализа CPE в NVD и обычно опережают его.

• DJI Matrice 300

  • до 57.00.01.00затронута

• DJI Matrice M30

  • до 07.01.0022затронута

• DJI Mavic 3

  • до 01.00.1200затронута

• DJI Mavic 3 Classic

  • до 01.00.0500затронута

• DJI Mavic 3 Enterprise

  • до 7.01.10.03затронута

• DJI Mavic 3 Pro

  • до 01.01.0300затронута

• DJI Mini 3 Pro

  • до 01.00.0620затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-51456A Improper Input Validation issue affecting the v2_sdk_service running on a set of DJI drone devices on the port 10000 could allow an attack
  27Наблюдать
• CVE-2023-51455A Improper Validation of Array Index issue affecting the v2_sdk_service running on a set of DJI drone devices on the port 10000 could allow
  27Наблюдать
• CVE-2023-51454A Out-of-bounds Write issue affecting the v2_sdk_service running on a set of DJI drone devices on the port 10000 could allow an attacker to
  27Наблюдать
• CVE-2023-6951A Use of Weak Credentials vulnerability affecting the Wi-Fi network generated by a set of DJI drones could allow a remote attacker to derive
  26Наблюдать
• CVE-2023-51453A Improper Input Validation issue affecting the v2_sdk_service running on a set of DJI drone devices on the port 10000 could allow an attack
  12Наблюдать
• CVE-2023-51452A Improper Input Validation issue affecting the v2_sdk_service running on a set of DJI drone devices on the port 10000 could allow an attack
  12Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.