CVE-2020-37138: 10-Strike Network Inventory Explorer: estouro de buffer em pilha na importação de arquivos
A CVE-2020-37138 é um estouro de buffer baseado em pilha (CWE-121) na funcionalidade de importação de arquivos do 10-Strike Network Inventory Explorer 9.03, que, segundo o registro, pode permitir execução remota de código. A pontuação CVSS 3.1 informada é 9.8 (crítica), e não há inclusão no catálogo KEV da CISA nem exploração confirmada nas fontes consultadas. O registro não traz versão corrigida, então é recomendável verificar atualizações do fornecedor e restringir a importação de arquivos de origem não confiável.
Visão geral
A CVE-2020-37138 é um estouro de buffer baseado em pilha (CWE-121) na funcionalidade de importação de arquivos do 10-Strike Network Inventory Explorer 9.03, conforme descrito no registro do CNA VulnCheck. O registro indica que um atacante remoto pode, em tese, executar código arbitrário ao fornecer um arquivo de texto construído para esse fim.
Impacto
- A descrição indica que a exploração bem-sucedida pode levar à execução arbitrária de código.
- O registro informa pontuação base CVSS 3.1 de 9.8 (crítica), com vetor de rede, baixa complexidade, sem privilégios e sem interação do usuário.
- A descrição também indica que a prevenção de execução de dados pode ser contornada por meio de uma técnica de programação orientada a retorno.
Produtos e versões afetadas
- O registro menciona explicitamente o 10-Strike Network Inventory Explorer 9.03.
- A lista estruturada de produtos afetados no registro está vazia, portanto a faixa completa de versões afetadas é desconhecida.
- Informações do produto do fornecedor estão disponíveis em 10-Strike Network Inventory Explorer.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE no registro, portanto o KEV não reporta exploração ativa.
- Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
- Uma entrada na Exploit-DB é referenciada no registro; o conteúdo não foi analisado para este resumo.
Correção e mitigação
- O registro não lista versão corrigida. Isso não significa que não exista correção; verifique o site do fornecedor e aplique qualquer atualização disponível.
- Até que uma correção seja validada, limite quais usuários podem fornecer arquivos à funcionalidade de importação e reduza a exposição de rede da aplicação.
- Trate arquivos de origem não confiável como hostis e importe-os apenas em ambientes isolados ou controlados.
- Consulte o aviso do VulnCheck para a descrição do pesquisador.
Orientações de detecção
- Monitore falhas inesperadas ou reinicializações da aplicação durante operações de importação de arquivos.
- Revise logs da aplicação e do host em busca de processos filhos anormais ou atividade incomum originada do processo da aplicação.
- Aplique monitoramento de endpoint e de rede compatível com o seu ambiente; as fontes consultadas não trazem assinaturas específicas de detecção.
Limitações das informações disponíveis
- O registro não informa versão corrigida nem uma faixa completa de versões afetadas além da 9.03.
- Estão presentes apenas pontuações CVSS do CNA; nenhuma pontuação de outro provedor consta no registro.
- Dados de EPSS e SSVC não estão disponíveis no registro.
- O status da fonte no registro é Deferred, portanto os detalhes podem mudar conforme as fontes forem atualizadas.
Perguntas frequentes
A CVE-2020-37138 está sendo explorada ativamente?
O catálogo KEV da CISA não lista esta CVE no registro, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Há uma entrada na Exploit-DB referenciada, mas o conteúdo não foi analisado aqui.
Quais versões são afetadas e existe correção?
A descrição menciona a versão 9.03. O registro não informa versão corrigida nem a faixa completa de versões afetadas, então verifique o site do fornecedor e valide qualquer correção antes de confiar nela.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.