CVE-2020-12884

Buffer over-read w parserze CoAP biblioteki Arm Mbed OS

CVSS 9.1v3.1pub. 2020-06-18upd. 2024-11-21

W bibliotece CoAP systemu Arm Mbed OS 5.15.3 odkryto podatność typu buffer over-read (CWE-125), umożliwiającą odczyt danych spoza dozwolonego obszaru pamięci. Podatność osiąga poziom krytyczny (CVSS 9.1) i może prowadzić do ujawnienia wrażliwych danych lub awarii urządzenia.

▸ Pokaż oryginał (EN)

A buffer over-read was discovered in the CoAP library in Arm Mbed OS 5.15.3. The CoAP parser is responsible for parsing received CoAP packets. The function sn_coap_parser_options_parse_multiple_options() parses CoAP options that may occur multiple consecutive times in a single packet. While processing the options, packet_data_pptr is accessed after being incremented by option_len without a prior out-of-bounds memory check. The temp_parsed_uri_query_ptr is validated for a correct range, but the range valid for temp_parsed_uri_query_ptr is derived from the amount of allocated heap memory, not the actual input size. Therefore the check of temp_parsed_uri_query_ptr may be insufficient for safe access to the area pointed to by packet_data_pptr. As a result, access to a memory area outside of the intended boundary of the packet buffer is made.

🤖 Analiza AI

Jak działa

Funkcja sn_coap_parser_options_parse_multiple_options() odpowiada za przetwarzanie opcji CoAP, które mogą pojawić się wielokrotnie w jednym pakiecie. Wskaźnik packet_data_pptr jest inkrementowany o wartość option_len bez wcześniejszego sprawdzenia, czy wynikowy adres mieści się w granicach bufora pakietu. Walidacja wskaźnika temp_parsed_uri_query_ptr opiera się na rozmiarze przydzielonej pamięci sterty, a nie na faktycznym rozmiarze wejściowego pakietu, przez co weryfikacja zakresu jest niewystarczająca. W konsekwencji możliwy jest odczyt danych spoza zamierzonego bufora pakietu.

Skutki

Atakujący może doprowadzić do nieautoryzowanego odczytu obszarów pamięci urządzenia (ujawnienie danych poufnych) oraz do destabilizacji lub awarii systemu (odmowa usługi). Atak jest możliwy zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (pull request #116 w repozytorium ARMmbed/mbed-coap na GitHub). Zaleca się aktualizację biblioteki mbed-coap do wersji zawierającej poprawkę oraz ograniczenie dostępu sieciowego do urządzeń opartych na Mbed OS do zaufanych hostów.