CVE-2024-11616

सारांश

Netskope को Netskope Endpoint DLP के Content Control Driver में एक सुरक्षा भेद्यता के बारे में जानकारी मिली, जहाँ double-fetch समस्या के कारण heap overflow होता है। यह भेद्यता इस तथ्य से उत्पन्न होती है कि ExAllocatePoolWithTag का NumberOfBytes तर्क और RtlCopyMemory का Length तर्क, दोनों ही स्वतंत्र रूप से EpdlpSetUsbAction फ़ंक्शन के अंदर उपयोगकर्ता द्वारा आपूर्ति किए गए इनपुट बफर से अपना मान प्राप्त करते हैं, जिसे double-fetch के रूप में जाना जाता है। यदि इन दोनों कॉलों के बीच यह Length मान बढ़कर अधिक हो जाता है, तो इसके परिणामस्वरूप RtlCopyMemory कॉल उपयोगकर्ता द्वारा आपूर्ति की गई मेमोरी सामग्री को आवंटित बफर की सीमा के बाहर कॉपी करेगा, जिसके परिणामस्वरूप heap overflow होगा। एक दुर्भावनापूर्ण हमलावर को इस समस्या का दोहन करने के लिए व्यवस्थापक विशेषाधिकारों की आवश्यकता होगी। यह समस्या R119 से नीचे के Endpoint DLP संस्करणों को प्रभावित करती है।

• CVE-2024-11616PoC

  Netskope Endpoint DLP double-fetch का शोषण करने के लिए क्रैश PoC।