Существует уязвимость использования после освобождения в функциональности mips_collector appsrv_server Anker Eufy Homebase 2 2.1.8.5h. Спец…
Существует уязвимость использования после освобождения в функциональности mips_collector appsrv_server Anker Eufy Homebase 2 2.1.8.5h. Специально созданный набор сетевых пакетов может привести к удаленному выполнению кода. Устройство подвержено атакам из сети.
Продукт выполняет серию неатомарных действий для переключения между контекстами, пересекающими границы привилегий или иные границы безопасности, однако состояние гонки позволяет злоумышленнику изменить поведение продукта или исказить его представление в ходе переключения.
https://cwe.mitre.org/data/definitions/368.html →Открыть в коллекции CWE →Злоумышленник нацеливается на состояние гонки, возникающее когда несколько процессов одновременно обращаются к одному ресурсу и манипулируют им, а результат выполнения зависит от конкретного порядка этих обращений. Злоумышленник может эксплуатировать состояние гонки, «участвуя в гонке»: изменяя ресурс и нарушая нормальный порядок выполнения. Например, состояние гонки может возникнуть при обращении к файлу: злоумышленник может обмануть систему, подменив исходный файл своей версией и заставив систему прочитать вредоносный файл.
https://capec.mitre.org/data/definitions/26.html →Открыть в коллекции CAPEC →Данная атака нацелена на состояние гонки, возникающее между моментом проверки (состояния) ресурса и моментом его использования. Типичный пример — обращение к файлу. Злоумышленник может эксплуатировать состояние гонки при обращении к файлу, «участвуя в гонке»: изменяя ресурс между первым обращением целевой программы к файлу и фактическим его использованием. В этом промежутке злоумышленник может заменить или изменить файл, вызвав неожиданное поведение приложения.
https://capec.mitre.org/data/definitions/29.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| eufy_homebase_2_firmware | * | Отслеживается |