Genivia Dlt-daemon緩沖區(qū)溢出漏洞
- CNNVD編號：CNVD-2022-88793
- 危害等級： 中危
- CVE編號：CVE-2022-39836
- 漏洞類型： 通用型漏洞
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞共享平臺
- 發(fā)布時間：2022-12-21
- 更新時間：2022-12-21
漏洞簡介
Dlt-daemon是Genivia的ECU的DLT通信接口。它從運行在ECU上的一個或多個DLT用戶收集并緩沖日志消息，并根據(jù)DLT客戶機(jī)的請求將它們提供給它們。
Genivia Dlt-daemon 2.18.8及其之前版本存在緩沖區(qū)溢出漏洞，該漏洞源于錯誤的DLT文件解析器，攻擊者可利用漏洞創(chuàng)建一個構(gòu)建的DLT文件，使進(jìn)程崩潰。
漏洞公示
在發(fā)布漏洞公告信息之前，CNVD都力爭保證每條公告的準(zhǔn)確性和可靠性。然而，采納和實施公告中的建議則完全由用戶自己決定，其可能引起的問題和結(jié)果也完全由用戶承擔(dān)。是否采納我們的建議取決于您個人或您企業(yè)的決策，您應(yīng)考慮其內(nèi)容是否符合您個人或您企業(yè)的安全策略和流程。
參考網(wǎng)站
https://packetstormsecurity.com/files/168535/COVESA-2.18.8-NULL-Pointer-Dereference-Heap-Buffer-Over-Read.html
受影響實體
Genvini Dlt-daemon <=2.18.8
補丁
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
https://github.com/COVESA/dlt-daemon/commit/855e0017a980d2990c16f7dbf3b4983b48fac272
