CVE-2017-2922
KrytyczneStreszczenie
W podatności CVE-2017-2922 występuje błąd w zarządzaniu pamięcią w implementacji protokołu Websocket w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet websocket może prowadzić do przydzielenia bufora z pozostawionymi nieaktualnymi wskaźnikami, co skutkuje podatnością typu use-after-free, mogącą być wykorzystaną do zdalnego wykonania kodu.
Ocena ryzyka
Organizacja jest narażona na ryzyko zdalnego wykonania kodu przez atakującego, który może wykorzystać tę podatność poprzez wysłanie odpowiednio skonstruowanego pakietu websocket.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cesanta Mongoose, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia podejrzanych pakietów websocket.
Inne podatności w Cesanta Mongoose 6.8
Zobacz wszystkie- CVE-2017-2909Wysokie
W bibliotece Cesanta Mongoose 6.8 występuje błąd programistyczny prowadzący do nieskończonej pętli w funkcjonalności serwera DNS. Specjalnie skonstruowane żądanie DNS może spowodować nieskończoną pętlę, co skutkuje wysokim zużyciem CPU i odmową usługi.
- CVE-2017-2895Wysokie
W podatności CVE-2017-2895 występuje możliwość odczytu pamięci poza przydzielonym zakresem w funkcjonalności analizy pakietów MQTT w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet MQTT SUBSCRIBE może prowadzić do ujawnienia informacji oraz odmowy usługi.
- CVE-2017-2893Wysokie
W funkcjonalności parsowania pakietów MQTT w Cesanta Mongoose 6.8 występuje podatność na dereferencję wskaźnika NULL, która może prowadzić do awarii serwera. Wysłanie specjalnie przygotowanego pakietu MQTT SUBSCRIBE przez atakującego może wywołać tę podatność.
- CVE-2017-2921Krytyczne
W podatności CVE-2017-2921 występuje błąd w implementacji protokołu Websocket w Cesanta Mongoose 6.8, który może prowadzić do przepełnienia bufora na stercie. Specjalnie skonstruowany pakiet websocket może spowodować przepełnienie całkowitej liczby całkowitej, co skutkuje odmową usługi oraz potencjalnym zdalnym wykonaniem kodu.
- CVE-2017-2894Krytyczne
W podatności CVE-2017-2894 występuje przepełnienie bufora stosu w funkcjonalności analizy pakietów MQTT w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet MQTT SUBSCRIBE może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.
- CVE-2017-2892Krytyczne
W Cesanta Mongoose 6.8 występuje podatność na odczyt pamięci poza granicami w funkcjonalności parsowania pakietów MQTT. Specjalnie skonstruowany pakiet MQTT może prowadzić do nieautoryzowanego odczytu i zapisu pamięci, co może skutkować ujawnieniem informacji, odmową usługi oraz zdalnym wykonaniem kodu.
- CVE-2017-2891Krytyczne
W podatności CVE-2017-2891 występuje problem typu use-after-free w implementacji serwera HTTP Cesanta Mongoose 6.8. Zwykłe żądanie HTTP POST z celem CGI może spowodować ponowne użycie wcześniej zwolnionego wskaźnika, co potencjalnie prowadzi do zdalnego wykonania kodu.
- CVE-2026-11404Wysokie
W Cesanta Mongoose przed wersją 7.22 wykryto podatność polegającą na odczycie poza dozwolonym zakresem w funkcji mg_tls_server_recv_hello(). Atakujący może wysłać spreparowane ClientHello z nadmierną długością identyfikatora sesji, co prowadzi do odczytu poza buforem i awarii usług HTTPS, MQTTS lub WSS.
Oryginalny opis (angielski, źródło NVD)
An exploitable memory corruption vulnerability exists in the Websocket protocol implementation of Cesanta Mongoose 6.8. A specially crafted websocket packet can cause a buffer to be allocated while leaving stale pointers which leads to a use-after-free vulnerability which can be exploited to achieve remote code execution. An attacker needs to send a specially crafted websocket packet over the network to trigger this vulnerability.