CVE-2021-20701

Buffer overflow w Disk Agent NEC CLUSTERPRO/EXPRESSCLUSTER X — RCE przez sieć

CVSS 9.8v3.1pub. 2021-11-03upd. 2024-11-21

Podatność typu buffer overflow w komponencie Disk Agent oprogramowania NEC CLUSTERPRO X oraz EXPRESSCLUSTER X umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na podatnym systemie. Brak wymagań dotyczących uwierzytelnienia i interakcji użytkownika czyni ją wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

Buffer overflow vulnerability in the Disk Agent CLUSTERPRO X 4.3 for Windows and earlier, EXPRESSCLUSTER X 4.3 for Windows and earlier, CLUSTERPRO X 4.3 SingleServerSafe for Windows and earlier, EXPRESSCLUSTER X 4.3 SingleServerSafe for Windows and earlier allows attacker to remote code execution via a network.

🤖 Analiza AI

Jak działa

Błąd klasy CWE-120 (buffer overflow) w komponencie Disk Agent polega na niewystarczającej weryfikacji długości danych wejściowych przed ich zapisem do bufora w pamięci. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy, który przepełni bufor i nadpisze krytyczne struktury pamięci. Prowadzi to do przejęcia kontroli nad przepływem wykonania procesu i umożliwia uruchomienie dowolnego kodu (RCE) w kontekście podatnej usługi.

Skutki

Atakujący bez żadnego uwierzytelnienia może zdalnie wykonać dowolny kod na dotkniętym systemie, co skutkuje pełnym przejęciem kontroli nad hostem, możliwością naruszenia poufności, integralności i dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://jpn.nec.com/security-info/secinfo/nv21-015_en.html). Do czasu wdrożenia łatki zaleca się ograniczenie dostępu sieciowego do portów używanych przez komponent Disk Agent wyłącznie do zaufanych hostów za pomocą firewall.

Kogo dotyczy

CLUSTERPRO X 4.3 for Windows i wcześniejsze, EXPRESSCLUSTER X 4.3 for Windows i wcześniejsze, CLUSTERPRO X 4.3 SingleServerSafe for Windows i wcześniejsze, EXPRESSCLUSTER X 4.3 SingleServerSafe for Windows i wcześniejsze.