CVE-2020-27485

Garmin Forerunner 235 — ucieczka z piaskownicy ConnectIQ przez błąd indeksu tablicy

CVSS 9.9v3.1pub. 2020-11-16upd. 2024-11-21

Podatność w interpreterze ConnectIQ TVM urządzeń Garmin Forerunner 235 umożliwia złośliwej aplikacji ucieczkę z izolowanego środowiska wykonawczego. Błąd braku walidacji indeksu tablicy pozwala na odczyt i zapis pamięci poza dozwolonym obszarem, co prowadzi do przejęcia kontroli nad całą przestrzenią adresową procesora MAX32630.

▸ Pokaż oryginał (EN)

Garmin Forerunner 235 before 8.20 is affected by: Array index error. The component is: ConnectIQ TVM. The attack vector is: To exploit the vulnerability, the attacker must upload a malicious ConnectIQ application to the ConnectIQ store. The ConnectIQ program interpreter fails to check the index provided when accessing the local variable in the LGETV and LPUTV instructions. This provides the ability to both read and write memory outside the bounds of the TVM context allocation. It can be leveraged to construct a use-after-free scenario, leading to a constrained read/write primitive across the entire MAX32630 address space. A successful exploit would allow a ConnectIQ app store application to escape and perform activities outside the restricted application execution environment.

🤖 Analiza AI

Jak działa

Interpreter ConnectIQ TVM nie weryfikuje wartości indeksu przekazywanego podczas dostępu do zmiennych lokalnych w instrukcjach LGETV i LPUTV. Brak tej weryfikacji umożliwia odczyt i zapis danych poza granicami alokacji kontekstu TVM. Sytuację tę można wykorzystać do skonstruowania scenariusza use-after-free, co daje atakującemu ograniczony, lecz działający prymityw odczytu i zapisu w całej przestrzeni adresowej procesora MAX32630. Atak wymaga przesłania złośliwej aplikacji do sklepu ConnectIQ, skąd może zostać zainstalowana przez użytkownika na urządzeniu.

Skutki

Skuteczne wykorzystanie podatności pozwala złośliwej aplikacji ConnectIQ na ucieczkę z restrykcyjnego środowiska wykonawczego i wykonywanie operacji poza jego granicami, obejmując potencjalnie pełną kontrolę nad urządzeniem — odczyt poufnych danych, modyfikację pamięci oraz naruszenie integralności systemu.

Mitygacja

Należy zaktualizować firmware urządzenia Garmin Forerunner 235 do wersji 8.20 lub nowszej. Szczegóły dostępne w referencjach producenta oraz w poradniku bezpieczeństwa Atredis Partners (ATREDIS-2020-0005).

Kogo dotyczy

Garmin Forerunner 235 z oprogramowaniem firmware w wersji wcześniejszej niż 8.20

Uwagi

Podatność została odkryta i opublikowana przez firmę Atredis Partners (numer poradnika ATREDIS-2020-0005). Atak wymaga interakcji użytkownika w postaci zainstalowania złośliwej aplikacji ze sklepu ConnectIQ, co obniża realną praktyczność exploitu mimo wysokiego wyniku CVSS.