CVE-2021-38449

Auvesy Versiondog — zapis danych w dowolnym miejscu pamięci przez API

CVSS 9.8v3.1pub. 2021-10-22upd. 2024-11-21

Podatność w produkcie Auvesy Versiondog umożliwia atakującemu nadpisanie dowolnego obszaru pamięci aplikacji poprzez niekontrolowane parametry wywołań API. Ze względu na brak uwierzytelnienia i możliwość zdalnego wykorzystania, podatność otrzymała ocenę krytyczną (CVSS 9.8).

▸ Pokaż oryginał (EN)

Some API functions permit by-design writing or copying data into a given buffer. Since the client controls these parameters, an attacker could rewrite the memory in any location of the affected product.

🤖 Analiza AI

Jak działa

Wybrane funkcje API produktu Versiondog zostały zaprojektowane tak, by zapisywać lub kopiować dane do wskazanego bufora. Ponieważ klient (strona wywołująca) samodzielnie kontroluje parametry tych wywołań — w tym docelowe adresy pamięci — atakujący może świadomie wskazać dowolną lokalizację w pamięci procesu. W rezultacie możliwe jest nadpisanie krytycznych struktur danych lub kodu wykonywalnego. Jest to podatność typu write-what-where (CWE-123), czyli niekontrolowany zapis pod wybrany adres pamięci.

Skutki

Atakujący może nadpisać dowolny obszar pamięci aplikacji, co w praktyce może prowadzić do przejęcia pełnej kontroli nad procesem, wykonania złośliwego kodu (RCE), ujawnienia lub modyfikacji danych, a także całkowitej niedostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (advisory ICSA-21-292-01 opublikowane przez CISA ICS-CERT). Zaleca się również ograniczenie dostępu sieciowego do interfejsów API produktu Versiondog wyłącznie do zaufanych hostów oraz stosowanie segmentacji sieci zgodnie z zaleceniami dla systemów ICS/SCADA.