CVE-2020-37068: Estouro de buffer no comando LIST do Konica Minolta FTP Utility

Visão geral

A CVE-2020-37068 afeta o comando LIST do Konica Minolta FTP Utility na versão 1.0. A fraqueza é classificada como CWE-120 (estouro de buffer clássico). O registro descreve um estouro de buffer em que uma entrada excessivamente grande enviada pelo cliente pode sobrescrever registradores do sistema e derrubar o servidor FTP.

Impacto

O registro descreve dois desfechos possíveis: negação de serviço, por meio da queda do servidor FTP, e possível execução de código não autorizado. O vetor CVSS 3.1 informado pela VulnCheck é CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. A pontuação base CVSS 4.0 listada pelo mesmo fornecedor é 8.7.

Produtos e versões afetados

Produto conforme o registro: Konicaminolta Ftp Utility
Versão indicada no registro: version 1.0
Versões corrigidas: nenhuma listada no registro; isso não confirma que inexista correção.

A página de produto do fabricante é citada em konicaminolta.us.

Situação de exploração

A entrada desta CVE não consta como listada no catálogo KEV da CISA no registro, portanto não há base, a partir dos dados fornecidos, para atribuir exploração confirmada no mundo real. As referências incluem uma entrada do Exploit-DB (Exploit-DB 48501), o que indica que material de exploração público foi catalogado. Isso, por si só, não confirma ataques em andamento.

Correção e mitigação

Identifique sistemas com Konica Minolta FTP Utility 1.0 e trate-os como prioridade alta, dada a classificação crítica do CVSS.
Verifique com o fornecedor e no aviso da VulnCheck se há versão atualizada ou substituta, já que o registro não informa versão corrigida.
Restrinja o acesso ao serviço FTP a redes e usuários confiáveis e remova-o da exposição à internet quando não for necessário.
Sempre que possível, substitua softwares FTP sem suporte por serviços que ofereçam criptografia e manutenção atual.

Orientações de detecção

Monitore quedas repetidas ou reinicializações inesperadas do serviço FTP, que podem indicar tratamento anômalo de entradas.
Revise os logs do FTP em busca de requisições LIST incomumente grandes ou malformadas vindas de origens desconhecidas.
Gere alertas para processos inesperados iniciados pelo processo do servidor FTP.

Limitações das informações disponíveis

O registro não inclui detalhes de correção emitidos pelo fabricante, versão corrigida, status no KEV além da marcação informada, nem pontuação EPSS. As pontuações CVSS 3.1 e 4.0 vêm da VulnCheck, e nenhum outro provedor de pontuação foi fornecido. Os detalhes técnicos do estouro se limitam ao resumo presente no registro.

Perguntas frequentes

O que é a CVE-2020-37068?

É um estouro de buffer (CWE-120) no comando LIST do Konica Minolta FTP Utility versão 1.0, conforme descrito no registro da VulnCheck. O registro informa que ela pode derrubar o servidor FTP e, potencialmente, permitir execução de código não autorizado.

Há uma versão corrigida disponível?

O registro não lista nenhuma versão corrigida. Isso não confirma que não exista correção, por isso consulte o fabricante e o aviso da VulnCheck para atualizações.

Essa vulnerabilidade é conhecida por ser explorada no mundo real?

O registro indica que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. Há referência a uma entrada do Exploit-DB, o que mostra que existe material de exploração público.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.