CVE-2021-3625

Este repositorio contiene algunos exploits de ejemplo para CVE-2021-3625.

Todos los dispositivos USB basados en Zephyr hasta la versión 2.5.0 (incluida) sufren un desbordamiento de búfer que permite la lectura de hasta 65 kB. Dependiendo del dispositivo real esto puede provocar la fuga de datos sensibles, como claves de cifrado o credenciales.

El problema puede desencadenarse enviando solicitudes de transferencia de control USB manipuladas con dirección IN (lecturas, hacia el host) y una solicitud específica de escritura; por ejemplo, set address (0x05). En tales casos no se espera una escritura hacia el host, por lo que la longitud de la respuesta no se actualiza y queda el valor inicialmente establecido de request->wLength. Dado que wLength está controlado por el usuario, puede establecerse a un valor arbitrario de dos bytes como 0xffff, lo que resulta en la lectura de 65 kilobytes de memoria del microcontrolador. Dado que el tamaño del búfer es significativamente menor, se produce un desbordamiento que permite a un atacante extraer contenido de memoria más allá del límite del búfer.

Además de la capa de aplicación, también están afectadas las compilaciones de MCUBoot con la pila de dispositivos USB de Zephyr habilitada. Asimismo, junto con la lectura de memoria más allá de los límites del búfer, la clase DFU también puede explotarse para lograr una escritura por desbordamiento de búfer.

Para obtener los mejores resultados, se recomienda usar una compilación de libusb con el tamaño de MAX_CTRL_BUFFER_LENGTH aumentado del valor predeterminado de 4096 bytes a 0xFFFF (libusb/os/linux_usbfs.h).

Aviso de seguridad: https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-c3gr-hgvr-f363