CVE-2020-37069: Konica Minolta FTP Utility: estouro de buffer no comando NLST

Visão geral

A CVE-2020-37069 é um estouro de buffer clássico (CWE-120) que afeta o comando NLST do Konica Minolta FTP Utility versão 1.0, segundo o registro. A descrição indica que a falha pode sobrescrever registradores do sistema e travar o servidor FTP, além de possivelmente permitir a execução de código não autorizado.

Impacto

O CNA atribui CVSS 3.1 de 9,8 (Crítico), com vetor de rede, sem necessidade de privilégios, sem interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
O mesmo fornecedor também lista pontuação CVSS 4.0 de 8,7.
A descrição menciona negação de serviço (travamento do servidor) e possível execução de código não autorizado.

Produtos afetados e versões

O Konica Minolta FTP Utility, versão 1.0, é a única versão listada no registro.
Não é possível determinar, com as fontes consultadas, se outras versões são afetadas.

Status de exploração

O registro indica que a CVE não consta no catálogo KEV da CISA, portanto essa fonte não confirma exploração ativa.
Nenhuma exploração confirmada aparece nas fontes consultadas.
As referências incluem uma entrada na Exploit-DB; sua existência é registrada aqui, mas o conteúdo não foi analisado.

Correção e mitigação

O registro não informa versão corrigida nem referência de correção do fornecedor. Essa ausência não significa que não exista correção; confirme com o fabricante.
Considere substituir ou desativar este utilitário por uma solução FTP mantida, caso não haja atualização do fornecedor.
Restrinja a exposição de rede dos serviços FTP, permitindo acesso apenas a redes confiáveis, e aplique segmentação de rede.

Orientação de detecção

Monitore o serviço FTP quanto a travamentos ou reinicializações inesperadas.
Revise os logs em nível geral em busca de requisições NLST anormais ou malformadas e acompanhe conexões de origens não confiáveis.

Limitações das informações disponíveis

O registro não tem aviso do fornecedor nem versão corrigida, e os campos EPSS e SSVC estão vazios.
A lista de versões afetadas contém apenas a versão 1.0.
O status de suporte do fabricante para este produto é desconhecido.

Perguntas frequentes

A CVE-2020-37069 é explorada ativamente?

O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.

Quais versões são afetadas?

O registro lista apenas o Konica Minolta FTP Utility versão 1.0. Não é possível confirmar se outras versões são afetadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.