CVE-2018-10244

Przepełnienie liczby całkowitej w Suricata przy parsowaniu EtherNet/IP PDU

CVSS 9.8v3.0pub. 2019-04-04upd. 2024-11-21

Suricata w wersji 4.0.4 zawiera błąd przepełnienia liczby całkowitej (integer overflow) podczas parsowania pakietów EtherNet/IP PDU, co umożliwia odczyt danych poza przydzielonym buforem pamięci. Podatność o ocenie CVSS 9.8 może zostać zdalnie wykorzystana bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

Suricata version 4.0.4 incorrectly handles the parsing of an EtherNet/IP PDU. A malformed PDU can cause the parsing code to read beyond the allocated data because DecodeENIPPDU in app-layer-enip-commmon.c has an integer overflow during a length check.

🤖 Analiza AI

Jak działa

Błąd znajduje się w funkcji DecodeENIPPDU w pliku app-layer-enip-commmon.c. Podczas sprawdzania długości pakietu dochodzi do integer overflow, w wyniku którego weryfikacja rozmiaru danych jest nieprawidłowa. Atakujący może wysłać specjalnie spreparowany (malformed) pakiet EtherNet/IP PDU, który spowoduje, że kod parsujący odczyta dane poza obszarem przydzielonej pamięci.

Skutki

Atakujący zdalnie i bez uwierzytelnienia może spowodować odczyt danych spoza przeznaczonego bufora, co w zależności od kontekstu może prowadzić do ujawnienia poufnych informacji z pamięci, niestabilności systemu lub potencjalnego wykonania kodu. Podatność narusza poufność, integralność i dostępność systemu w najwyższym stopniu.

Mitygacja

Należy zaktualizować Suricata do wersji 4.0.5 lub nowszej, zgodnie z informacją opublikowaną przez producenta pod adresem: https://suricata-ids.org/2018/07/18/suricata-4-0-5-available/

Kogo dotyczy

Suricata w wersji 4.0.4 (producent: OISF)

Uwagi

Podatność została opublikowana 2019-04-04, natomiast patch w postaci Suricata 4.0.5 był dostępny już od 18 lipca 2018 roku, co wskazuje na znaczny odstęp czasu między wydaniem poprawki a formalną rejestracją CVE.