CVE-2020-37119: Estouro de buffer na ferramenta DNS Lookup do Nsasoft Nsauditor

Visão geral

As versões 3.0.28 e 3.2.1.0 do Nsasoft Nsauditor contêm um estouro de buffer na ferramenta DNS Lookup, classificado como CWE-787 (escrita fora dos limites). O registro descreve sobrescrita de memória que poderia permitir execução de código arbitrário. A descrição publicada também menciona técnicas para contornar ASLR; esta análise trata disso apenas em nível alto e não reproduz essas técnicas.

Informações do fabricante estão no site da Nsasoft. Os detalhes oficiais do registro estão na entrada do NVD.

Impacto

O registro associa a falha à execução de código arbitrário no contexto da ferramenta afetada.
O CNA VulnCheck classifica o problema como crítico no CVSS 3.1 (9.8), com vetor de ataque pela rede e sem necessidade de privilégios ou interação do usuário.
A pontuação CVSS 4.0 registrada é 8.4, também alta.
Uma exploração bem-sucedida afetaria confidencialidade, integridade e disponibilidade, segundo as métricas CVSS 3.1 do registro.

Produtos e versões afetadas

Nsasoft Nsauditor versão 3.0.28.
Nsasoft Nsauditor versão 3.2.1.0.

O registro não informa se outras versões são afetadas. Não presuma que versões fora dessa lista estejam seguras sem confirmação com o fabricante.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, portanto a exploração ativa não é confirmada por essa fonte. As referências incluem uma entrada no Exploit-DB marcada como exploit. Essa entrada mostra que existe material público de exploração, mas não confirma uso em ataques reais. Nenhuma exploração confirmada aparece nas fontes consultadas.

Correção e mitigação

O registro não lista versões corrigidas. Isso não prova que não exista correção. Consulte o fabricante ou seus canais oficiais para verificar uma versão atualizada.

Inventarie todos os sistemas com Nsauditor instalado, incluindo estações de administradores e ferramentas compartilhadas.
Remova a ferramenta afetada ou deixe de usar a função DNS Lookup onde ela não for necessária.
Restrinja quem pode executar a ferramenta e limite a exposição dos hosts que a executam.
Aplique segmentação de rede para que a ferramenta não sirva facilmente como ponto de apoio para sistemas sensíveis.
Priorize este ativo no gerenciamento de vulnerabilidades, dada a pontuação base crítica.

Orientação para detecção

Monitore hosts com Nsauditor em busca de travamentos inesperados, reinicializações ou comportamento anormal de processos na função DNS Lookup.
Revise logs de aplicação e de endpoints em busca de execuções incomuns da ferramenta ou de processos filhos iniciados por ela.
Acompanhe padrões incomuns de consultas DNS originadas de hosts com a ferramenta, usando o monitoramento de rede existente.
Confirme as versões instaladas com ferramentas de inventário de software.

Limitações das informações disponíveis

O registro não inclui um aviso oficial do fabricante com detalhes de correção.
As pontuações EPSS e os dados SSVC não estão disponíveis no registro, então a priorização baseada em probabilidade é desconhecida.
O aviso do VulnCheck citado está marcado como link quebrado no registro, então seu conteúdo não foi verificado.
O registro não confirma todo o escopo de produtos ou plataformas afetados.

Perguntas frequentes

A CVE-2020-37119 está sendo explorada ativamente?

O registro não a lista no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. Há uma entrada pública no Exploit-DB citada, o que por si só não confirma exploração.

Quais versões do Nsauditor são afetadas?

O registro cita as versões 3.0.28 e 3.2.1.0. Ele não informa se outras versões são afetadas.

Existe versão corrigida?

O registro não lista versão corrigida. Verifique os canais oficiais do fabricante para uma versão atualizada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.