Eclipse ThreadX NetX Duoで認証前に範囲外読み取りが起きる
Summary
NetX Secureの TLS 1.3 証明書メッセージの解析処理で、長さ0の証明書メッセージを受け取ると範囲外の領域を読み取られるおそれがあります。認証なしで到達でき、攻撃には4バイトのハンドシェイクヘッダーがあれば足ります。影響を受けるのは Eclipse ThreadX の NetX Duo 6.5.1.202602 以前です。修正版の有無については最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
NetX Secureの TLS 1.3 証明書メッセージの解析処理で、長さ0の証明書メッセージを受け取ると範囲外の領域を読み取られるおそれがあります。認証なしで到達でき、攻撃には4バイトのハンドシェイクヘッダーがあれば足ります。影響を受けるのは Eclipse ThreadX の NetX Duo 6.5.1.202602 以前です。修正版の有無については最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Eclipse Foundation | Eclipse ThreadX - NetX Duo |
≤ 6.5.1.202602 |
— |
Original description The description as published by the source.
The TLS 1.3 Certificate-message parser in NetX Secure decrements the message length to skip a context byte without first establishing that the message has a byte to skip. A zero-length Certificate message therefore wraps the unsigned length to 0xFFFFFFFF, which makes the bounds check that follows vacuous and sends the parser reading past the session packet buffer.
The trigger is a four-byte handshake header and requires no cryptographic validity. It is reachable pre-authentication.
Source: NIST National Vulnerability Database NVD GitHub Advisory
References
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov