Podatności MOOS essential-moos

MOOS essential-moos do wersji 10.0.1 zawiera podatność na przepełnienie bufora w funkcji CMOOSUDPLink::ReadPktFromArray(), która pozwala zdalnym atakującym na uszkodzenie pamięci sterty poprzez wysyłanie datagramów UDP z ujemnymi deklarowanymi długościami. Atakujący mogą wysyłać spreparowane pakiety UDP na skonfigurowany port UDPListen, aby wywołać operację memcpy o nadmiernym rozmiarze, która zapisuje poza bufor docelowy, powodując uszkodzenie sterty i odmowę usługi.

MOOS essential-moos do wersji 10.0.1 zawiera podatność na nieuwierzytelnione wstrzykiwanie pakietów UDP w pMOOSBridge, gdy jest skonfigurowany z UDPListen. Atakujący mogą wysyłać spreparowane pakiety UDP na skonfigurowany port, aby wstrzyknąć dowolne zmienne do lokalnej społeczności MOOS ze sfałszowanym źródłem i identyfikatorami społeczności.

MOOS essential-moos pAntler do wersji 10.0.1 zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych programów poprzez opublikowanie spreparowanej wiadomości MISSION_FILE do MOOSDB. Atakujący mogą opublikować plik misji zawierający złośliwe wpisy Run, które pAntler parsuje i wykonuje przez execvp() bez walidacji uwierzytelnienia.

MOOS essential-moos do wersji 10.0.1 zawiera podatność obejścia uwierzytelniania w pShare, która akceptuje datagramy UDP z dowolnego źródła i ponownie publikuje je z tożsamością zadeklarowaną przez atakującego. Atakujący mogą wysyłać spreparowane datagramy UDP do tras wejściowych pShare, aby wstrzykiwać komunikaty do lokalnej społeczności MOOS pod sfałszowanymi tożsamościami lub wysyłać złośliwe datagramy w celu awarii procesu pShare.