CVE-2024-11616

ملخص

تم إخطار Netskope بوجود ثغرة أمنية في برنامج تشغيل التحكم بالمحتوى (Content Control Driver) الخاص بـ Netskope Endpoint DLP، حيث تؤدي مشكلة القراءة المزدوجة (double-fetch) إلى تجاوز سعة الكومة (heap overflow). تنشأ الثغرة من حقيقة أن وسيط NumberOfBytes المُمرَّر إلى ExAllocatePoolWithTag ووسيط Length المُمرَّر إلى RtlCopyMemory، يقوم كلاهما بشكل مستقل بجلب قيمته من مخزن الإدخال الذي يقدمه المستخدم داخل دالة EpdlpSetUsbAction، وهو ما يُعرف بالقراءة المزدوجة (double-fetch). إذا زادت قيمة الطول إلى قيمة أعلى بين هاتين الاستدعاءتين، فسيؤدي ذلك إلى قيام استدعاء RtlCopyMemory بنسخ محتويات ذاكرة مقدمة من المستخدم خارج نطاق المخزن المخصص، مما ينتج عنه تجاوز سعة الكومة (heap overflow). يحتاج المهاجم الخبيث إلى صلاحيات المسؤول (admin) لاستغلال هذه المسألة. تؤثر هذه المسألة على Endpoint DLP في الإصدارات الأقدم من R119.

• CVE-2024-11616PoC

  إثبات مفهوم (PoC) لتعطيل Netskope Endpoint DLP عبر استغلال ثغرة الجلب المزدوج (double-fetch).