CVE-2023-48316

RCE przez przepełnienie pamięci w Azure RTOS NetX Duo (SNMP, SMTP, FTP, DTLS)

CVSS 9.8v3.1pub. 2023-12-05upd. 2024-11-21

Azure RTOS NetX Duo w wersji 6.2.1 i wcześniejszych zawiera krytyczne podatności typu memory overflow umożliwiające zdalne wykonanie kodu (RCE). Zagrożone są systemy wbudowane i IoT korzystające z protokołów SNMP, SMTP, FTP oraz DTLS.

▸ Pokaż oryginał (EN)

Azure RTOS NetX Duo is a TCP/IP network stack designed specifically for deeply embedded real-time and IoT applications. An attacker can cause remote code execution due to memory overflow vulnerabilities in Azure RTOS NETX Duo. The affected components include processes/functions related to snmp, smtp, ftp and dtls in RTOS v6.2.1 and below. The fixes have been included in NetX Duo release 6.3.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.

🤖 Analiza AI

Jak działa

Podatność wynika z błędów przepełnienia pamięci (CWE-787 — out-of-bounds write) oraz odwołań do wskaźników po zwolnieniu pamięci (CWE-825) w implementacji stosu TCP/IP. Błędy te występują w komponentach obsługujących protokoły SNMP, SMTP, FTP i DTLS. Atakujący może wysłać spreparowane pakiety sieciowe bez uwierzytelniania, co prowadzi do korupcji pamięci i możliwości przejęcia kontroli nad urządzeniem.

Skutki

Atakujący zdalnie, bez uwierzytelniania, może wykonać dowolny kod na podatnym urządzeniu, co skutkuje pełnym przejęciem kontroli nad systemem oraz potencjalną utratą poufności, integralności i dostępności danych.

Mitygacja

Należy zaktualizować Azure RTOS NetX Duo do wersji 6.3.0 lub nowszej, w której uwzględniono poprawki. Producent nie wskazuje żadnych obejść (workarounds) dla tej podatności.