OpenWrt内存错误引用漏洞漏洞

CVE编号

CVE-2020-28951

利用情况

暂无

补丁情况

N/A

披露时间

2020-11-20

漏洞描述

OpenWrt是一套针对嵌入式设备的Linux操作系统。 libuci in OpenWrt 18.06.9之前版本和19.x系列19.07.5之前版本存在安全漏洞，该漏洞源于可能使用恶意软件包名称遇到释放后重利用。这与file.c中的uci解析包和util.c中的uci strdup相关。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://git.openwrt.org/?p=openwrt/openwrt.git;a=commit;h=5625f5bc36954d644cb80adf8de47854c65d91c3

参考链接
https://git.openwrt.org/?p=openwrt/openwrt.git%3Ba=commit%3Bh=5625f5bc36954d6...
https://git.openwrt.org/?p=openwrt/openwrt.git%3Ba=log%3Bh=refs/tags/v18.06.9
https://git.openwrt.org/?p=project/uci.git%3Ba=commit%3Bh=a3e650911f5e6f67dcf...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	openwrt	openwrt	*		Up to (excluding) 18.06.9
	运行在以下环境
	应用	openwrt	openwrt	*	From (including) 19.07.0	Up to (excluding) 19.07.5

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-416	释放后使用

Exp相关链接

- avd.aliyun.com