CVE-2020-27484

Integer Overflow w Garmin ConnectIQ TVM umożliwia ucieczkę z sandboxa

CVSS 9.9v3.1pub. 2020-11-16upd. 2024-11-21

Urządzenie Garmin Forerunner 235 z oprogramowaniem przed wersją 8.20 zawiera podatność integer overflow w interpreterze ConnectIQ TVM. Umożliwia ona złośliwej aplikacji opublikowanej w sklepie ConnectIQ ucieczkę z ograniczonego środowiska wykonawczego i uzyskanie dostępu do całej przestrzeni adresowej procesora MAX32630.

▸ Pokaż oryginał (EN)

Garmin Forerunner 235 before 8.20 is affected by: Integer Overflow. The component is: ConnectIQ TVM. The attack vector is: To exploit the vulnerability, the attacker must upload a malicious ConnectIQ application to the ConnectIQ store. The ConnectIQ program interpreter fails to check for overflow when allocating the array for the NEWA instruction. This a constrained read/write primitive across the entire MAX32630 address space. A successful exploit would allow a ConnectIQ app store application to escape and perform activities outside the restricted application execution environment.

🤖 Analiza AI

Jak działa

Interpreter programów ConnectIQ nie sprawdza przepełnienia przy alokacji tablicy podczas wykonywania instrukcji NEWA. Osoba atakująca przesyła złośliwą aplikację do sklepu ConnectIQ, która po uruchomieniu na urządzeniu ofiary wywołuje integer overflow w alokatorze. Skutkuje to uzyskaniem prymitywu odczytu i zapisu (read/write primitive) w całej przestrzeni adresowej procesora MAX32630, co pozwala na operacje wykraczające poza izolowane środowisko aplikacji.

Skutki

Atakujący może umożliwić złośliwej aplikacji ze sklepu ConnectIQ wyjście poza restrykcyjne środowisko wykonawcze i wykonywanie nieautoryzowanych operacji na urządzeniu, potencjalnie obejmujących odczyt i modyfikację dowolnych obszarów pamięci procesora.

Mitygacja

Należy zaktualizować oprogramowanie Garmin Forerunner 235 do wersji 8.20 lub nowszej. Szczegóły dostępne w referencjach producenta oraz w poradniku Atredis Partners (ATREDIS-2020-0004).

Kogo dotyczy

Garmin Forerunner 235 z oprogramowaniem firmware w wersji przed 8.20

Uwagi

Podatność została opisana przez Atredis Partners w poradniku ATREDIS-2020-0004. Wektor ataku wymaga możliwości publikacji aplikacji w sklepie ConnectIQ oraz interakcji użytkownika polegającej na zainstalowaniu złośliwej aplikacji na urządzeniu.