BlueZ 5.42 Dump File Handler tools/parser/csr.c commands_dump frm->ptr Pufferüberlauf

In BlueZ 5.42 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist die Funktion commands_dump der Datei tools/parser/csr.c der Komponente Dump File Handler. Dank Manipulation des Arguments frm->ptr mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

In BlueZ 5.42, a buffer overflow was observed in "commands_dump" function in "tools/parser/csr.c" source file. The issue exists because "commands" array is overflowed by supplied parameter due to lack of boundary checks on size of the buffer from frame "frm->ptr" parameter. This issue can be triggered by processing a corrupted dump file and will result in hcidump crash.

Die Schwachstelle wurde am 03.12.2016 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2016-9804 vorgenommen. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Schwachstellen ähnlicher Art sind dokumentiert unter 93948, 93949, 93950 und 93951.

CVSSv3

Base Score: ≈5.5 [?]
Temp Score: ≈5.5 [?]
Vector: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: Low

CVSSv2

Base Score: ≈4.1 (CVSS2#AV:A/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: ≈4.1 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: Low

CPE

• cpe:/a:bluez:bluez:5.42

Exploiting

Klasse: Pufferüberlauf
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

03.12.2016 Advisory veröffentlicht
03.12.2016 VulDB Eintrag erstellt
03.12.2016 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-9804 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 93948, 93949, 93950, 93951

Eintrag

Erstellt: 03.12.2016
Eintrag: 65.7% komplett