CVE-2020-10233

Heap-based buffer over-read w The Sleuth Kit przy analizie NTFS

CVSS 9.1v3.1pub. 2020-03-09upd. 2024-11-21

W The Sleuth Kit (TSK) w wersji 4.8.0 i wcześniejszych występuje podatność typu heap-based buffer over-read w funkcji ntfs_dinode_lookup w pliku fs/ntfs.c. Umożliwia ona nieuprawniony odczyt danych z pamięci procesu oraz potencjalnie może doprowadzić do awarii aplikacji.

▸ Pokaż oryginał (EN)

In version 4.8.0 and earlier of The Sleuth Kit (TSK), there is a heap-based buffer over-read in ntfs_dinode_lookup in fs/ntfs.c.

🤖 Analiza AI

Jak działa

Podatność (CWE-125) polega na odczycie danych spoza przydzielonego obszaru bufora na stercie (heap) podczas przetwarzania struktur i-node systemu plików NTFS w funkcji ntfs_dinode_lookup. Atakujący może dostarczyć specjalnie spreparowany obraz lub partycję NTFS, której przetworzenie przez TSK wyzwoli nieprawidłowy odczyt pamięci. Błąd jest osiągalny zdalnie bez uwierzytelnienia i bez interakcji użytkownika, co czyni go szczególnie niebezpiecznym w kontekście narzędzi automatycznie analizujących dane wejściowe.

Skutki

Atakujący może uzyskać nieautoryzowany odczyt wrażliwych danych z pamięci procesu (wyciek informacji) oraz spowodować awarię (crash) aplikacji, co skutkuje odmową usługi (DoS). Kombinacja wysokiego wpływu na poufność i dostępność przekłada się na wynik CVSS 9.1.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dostępne są również zaktualizowane pakiety dla dystrybucji Fedora Linux opublikowane na listach Fedora Package Announce.

Kogo dotyczy

The Sleuth Kit (TSK) w wersji 4.8.0 oraz wszystkich wcześniejszych wersjach.

Uwagi

Podatność została zgłoszona poprzez system śledzenia błędów projektu na GitHub (issue #1829). Dystrybucje Fedora wydały stosowne aktualizacje pakietów.