CVE-2020-37075: Estouro de buffer na importação de arquivos do Add Computers Wizard do LanSend
A CVE-2020-37075 é um estouro de buffer na funcionalidade de importação de arquivos do assistente Add Computers Wizard do LanSend 3.2, que, segundo a CNA, permite a atacantes remotos executar código arbitrário. A CNA atribui severidade crítica, com pontuação CVSS 3.1 de 9,8, e classificação CWE-120. As fontes consultadas não informam versões afetadas ou corrigidas, e a falha não consta no catálogo KEV da CISA.
Visão geral
A CVE-2020-37075 é um estouro de buffer na funcionalidade de importação de arquivos do Add Computers Wizard do LanSend 3.2. Segundo a descrição do registro, um arquivo elaborado pode levar à execução de código arbitrário. A CNA listada é disclosure@vulncheck.com, e a fraqueza é classificada como CWE-120 (Classic Buffer Overflow).
Impacto
- O registro descreve execução remota de código por um atacante que fornece um arquivo malicioso.
- O vetor CVSS 3.1 do registro indica impacto alto em confidencialidade, integridade e disponibilidade, sem exigir privilégios nem interação do usuário.
- A CNA também informa uma pontuação CVSS 4.0 de 8,4, além da pontuação 3.1 de 9,8.
Produtos e versões afetadas
- O registro cita o LanSend 3.2 em sua descrição.
- A lista estruturada de produtos afetados está vazia, portanto a faixa completa de versões afetadas é desconhecida.
- Nenhuma versão corrigida consta no registro. Isso não confirma que não exista correção.
Status de exploração
O catálogo KEV da CISA não lista esta CVE, e nenhuma exploração confirmada aparece nas fontes consultadas. O registro referencia uma entrada do Exploit-DB; o conteúdo dela não foi analisado nesta análise.
Correção e mitigação
- Consulte a página do fabricante para verificar se há versão atualizada e se existe build corrigido.
- Caso não haja correção, considere remover ou substituir o software em sistemas que processam entradas não confiáveis.
- Restrinja quem pode importar listas de computadores e aceite arquivos apenas de fontes confiáveis.
- Limite a exposição de rede dos hosts que executam a aplicação e aplique o princípio do menor privilégio à conta de serviço.
Orientações de detecção
- Observe falhas ou reinicializações inesperadas do LanSend, que podem indicar problemas no tratamento de entradas malformadas.
- Monitore processos filhos incomuns iniciados pela aplicação.
- Revise logs e registros de transferência de arquivos em busca de importações de listas de computadores de origens desconhecidas.
Limitações das informações disponíveis
- Versões afetadas e corrigidas não são informadas nos dados estruturados.
- Não há dados de EPSS ou SSVC no registro.
- O registro não possui título, então o título usado aqui foi derivado da descrição.
- Somente as pontuações CVSS da CNA estão disponíveis; nenhuma pontuação independente foi verificada.
Perguntas frequentes
A CVE-2020-37075 está sendo explorada ativamente?
A CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Qual versão do LanSend é afetada?
A descrição cita o LanSend 3.2. A lista estruturada de produtos afetados está vazia, então a faixa completa de versões afetadas é desconhecida.
Existe versão corrigida?
O registro não informa versão corrigida. Consulte a página do fabricante para verificar se há atualização antes de definir os próximos passos.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.