PT-2020-13771

CVE-2020-13910

·

Publicado

2020-06-07

·

Atualizado

2020-06-10

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Pengutronix Barebox anteriores à v2020.05.0
Descrição
O problema está relacionado a uma leitura fora dos limites na função nfs read reply, localizada em net/nfs.c. Isso ocorre porque um campo de um pacote de rede recebido é usado diretamente como um campo de comprimento sem qualquer verificação de limites, o que pode levar ao acesso não autorizado aos dados.
Recomendações
Para versões anteriores à v2020.05.0, considere restringir o acesso à função nfs read reply em net/nfs.c para minimizar o risco de exploração até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-125: Out-of-bounds Read
Identificadores relacionados
CVE-2020-13910
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com