CVE-2017-8289
KrytyczneStreszczenie
W funkcji ipv6_addr_from_str w RIOT przed 25 kwietnia 2017 roku występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez lokalnych, a potencjalnie także zdalnych atakujących. Atakujący mogą spowodować awarię systemu lub inne nieokreślone skutki poprzez wprowadzenie nieprawidłowego adresu IPv6.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność systemu. Istnieje również ryzyko, że atakujący mogą wykorzystać tę lukę do przeprowadzenia innych nieokreślonych ataków.
Rekomendacja
Zaleca się aktualizację systemu RIOT do wersji po 25 kwietnia 2017 roku, aby usunąć tę podatność. Należy również monitorować i weryfikować wprowadzane adresy IPv6 w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the ipv6_addr_from_str function in sys/net/network_layer/ipv6/addr/ipv6_addr_from_str.c in RIOT prior to 2017-04-25 allows local attackers, and potentially remote attackers, to cause a denial of service or possibly have unspecified other impact via a malformed IPv6 address.