В pushMuxer CreatePushThread функциональности Anker Eufy Homebase 2 2.1.6.9h существует уязвимость использования памяти после освобождения.…
В pushMuxer CreatePushThread функциональности Anker Eufy Homebase 2 2.1.6.9h существует уязвимость использования памяти после освобождения. Специально созданный набор сетевых пакетов может привести к удаленному выполнению кода.
Продукт выполняет серию неатомарных действий для переключения между контекстами, пересекающими границы привилегий или иные границы безопасности, однако состояние гонки позволяет злоумышленнику изменить поведение продукта или исказить его представление в ходе переключения.
https://cwe.mitre.org/data/definitions/368.html →Открыть в коллекции CWE →Злоумышленник нацеливается на состояние гонки, возникающее когда несколько процессов одновременно обращаются к одному ресурсу и манипулируют им, а результат выполнения зависит от конкретного порядка этих обращений. Злоумышленник может эксплуатировать состояние гонки, «участвуя в гонке»: изменяя ресурс и нарушая нормальный порядок выполнения. Например, состояние гонки может возникнуть при обращении к файлу: злоумышленник может обмануть систему, подменив исходный файл своей версией и заставив систему прочитать вредоносный файл.
https://capec.mitre.org/data/definitions/26.html →Открыть в коллекции CAPEC →Данная атака нацелена на состояние гонки, возникающее между моментом проверки (состояния) ресурса и моментом его использования. Типичный пример — обращение к файлу. Злоумышленник может эксплуатировать состояние гонки при обращении к файлу, «участвуя в гонке»: изменяя ресурс между первым обращением целевой программы к файлу и фактическим его использованием. В этом промежутке злоумышленник может заменить или изменить файл, вызвав неожиданное поведение приложения.
https://capec.mitre.org/data/definitions/29.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| eufy_homebase_2_firmware | * | Отслеживается |