Podatności lwIP

Klient SMTP w bibliotece lwIP nie sprawdza rozmiaru danych wejściowych, co może prowadzić do przepełnienia bufora.

Stos TCP/IP lwIP MQTT jest podatny na zapis poza zakresem, co może pozwolić atakującemu na uzyskanie pełnego wykonania kodu na urządzeniu.

W bibliotece lwIP do wersji 2.2.1 znaleziono podatność w funkcji snmp_parse_inbound_frame pliku src/apps/snmp/snmp_msg.c komponentu obsługi SNMPv3 USM. Manipulacja argumentem msgAuthenticationParameters prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Dostępna jest poprawka o nazwie 0c957ec03054eb6c8205e9c9d1d05d90ada3898c.

lwIP w wersjach 2.0.0 do 2.2.1 zbudowany z agentem SNMP zawiera podatność out-of-bounds read w snmp_pbuf_stream_writeto(), gdzie kopiowanie jest ograniczane przez pbuf->len zamiast przez pozostałe bajty. Zdalny nieuwierzytelniony atakujący znający read community może wysłać fragmentowane żądania SNMP, aby uzyskać w odpowiedziach sąsiednie dane bufora odbiorczego lub pamięci puli.

lwIP do wersji 2.2.1 zawiera podatność polegającą na zapisie poza zakresem stosu w funkcji mdns_handle_response, umożliwiającą sąsiadującym atakującym uszkodzenie pamięci stosu poprzez wysłanie odpowiedzi mDNS z nieprawidłowymi nazwami domen. Atakujący może wysłać odpowiedzi multicast PTR z nadmiernym RDLENGTH lub odpowiedzi SRV z RDLENGTH poniżej 6.

lwIP (Lightweight IP) ma podatność na podwójne zwolnienie pamięci, która może spowodować awarię systemu, odmowę usługi, uszkodzenie pamięci lub umożliwić wykonanie kodu na systemie ofiary.