ثغرة كتابة خارج حدود الذاكرة المعتمدة على المكدس في تحليل خيارات ND6 لموجه حدود Thread ضمن ESP-IDF

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تعد ESP-IDF إطار عمل تطوير إنترنت الأشياء من Espressif. من الإصدار 5.2.0 حتى 5.2.8 و 5.3.6 و 5.4.5 و 5.5.5 و 6.0.3، يثق معالج حزم اكتشاف الجيران في موجه حدود OpenThread بطول خيار ICMPv6 يتحكم فيه المهاجم عند النسخ إلى مخزن مؤقت ثابت في المكدس. يمكن لمضيف على نفس رابط البنية التحتية لموجه الحدود إرسال إعلان موجه ICMPv6 مصمم خصيصاً إلى واجهة البنية التحتية الخاصة به، حيث يتسبب طوله المفرط في كتابة خارج حدود الذاكرة في ذاكرة المكدس المجاورة. تتأثر البرمجيات الثابتة فقط عندما يكون CONFIG_OPENTHREAD_BORDER_ROUTER=y؛ ولا تتأثر أجهزة طرفيات Thread والموجهات وبرمجيات RCP الثابتة التي لا تحتوي على ميزة موجه الحدود. لا يتطلب الاستغلال أي مصادقة أو تفاعل من المستخدم، ويمكن أن يتسبب في تعطل الجهاز أو إعادة تشغيله أو تلف حالة المكدس المجاورة. تم إصلاح هذه المشكلة في الإصدارات 5.2.8 و 5.3.6 و 5.5.5 و 6.0.3 ومن المقرر إصلاحها في الإصدار 5.4.5.

المعالجة

1. أحصِ جميع نشرات espressif esp-idf، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/espressif/esp-idf/security/advisories/GHSA-c26h-gm53-qg83
• مرجعhttps://github.com/espressif/esp-idf/commit/4068c4e7d061b3e2d6096734509feadc14594e28
• مرجعhttps://github.com/espressif/esp-idf/commit/b6860b2db50406adf0aaebd75f2e9fe64cc805a9
• مرجعhttps://github.com/espressif/esp-idf/commit/c22480ba07fc1de454a63d42275c764d95c7bd9c
• مرجعhttps://github.com/espressif/esp-idf/commit/c828d0d709f1c46fa2b9e1ed3ce9d8dc4b29c42f
• مرجعhttps://github.com/espressif/esp-idf/commit/e18d27e480aec2b282898f4afc22b0f738ea7c04
• مرجعhttps://github.com/espressif/esp-idf/commit/f9bb1be59081ccef03a1b4b1fab9a225f28b1b61