Escritura fuera de límites en productos de Citrix

Se ha re­por­ta­do una vul­ne­ra­bi­li­dad crí­ti­ca de es­cri­tu­ra fuera de lí­mi­tes re­la­cio­na­da con com­po­nen­tes de Uni­con se­ña­la­dos por Ci­trix den­tro de su bo­le­tín. Los ele­men­tos afec­ta­dos son Uni­co­nOS Ma­na­ge­ment (Scout) On-Prem, in­clu­yen­do su rama Scout LTSR, y Scout Cloud Ga­te­way (SCG) On-Prem.

El fallo de se­gu­ri­dad se lo­ca­li­za es­pe­cí­fi­ca­men­te en Brotli y fue no­ti­fi­ca­do por es­pe­cia­lis­tas de Ope­nAI Codex Se­cu­rity. Este pro­ble­ma surge de­bi­do a la falta de ve­ri­fi­ca­ción en un valor de re­torno den­tro del de­co­di­fi­ca­dor Brotli, po­si­bi­li­tan­do que se uti­li­ce un flujo com­pri­mi­do al­te­ra­do para des­en­ca­de­nar la es­cri­tu­ra fuera de lí­mi­tes.

La ex­plo­ta­ción de esta falla, ca­ta­lo­ga­da bajo una clave es­pe­cí­fi­ca de iden­ti­fi­ca­dor de vul­ne­ra­bi­li­da­des y ca­li­fi­ca­da con se­ve­ri­dad crí­ti­ca, puede ser lle­va­da a cabo por un ata­can­te que ca­rez­ca de au­ten­ti­ca­ción. Las con­se­cuen­cias po­si­bles in­clu­yen la co­rrup­ción de la me­mo­ria, la fil­tra­ción de datos con­fi­den­cia­les, la in­te­rrup­ción de las ope­ra­cio­nes nor­ma­les del ser­vi­cio o la eje­cu­ción de có­di­go ma­li­cio­so.

Para mi­ti­gar este ries­go, es ne­ce­sa­rio apli­car los par­ches de ac­tua­li­za­ción in­di­ca­dos para cada sis­te­ma afec­ta­do a tra­vés de las rutas ofi­cia­les men­cio­na­das en el bo­le­tín del fa­bri­can­te. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos téc­ni­cos o al­can­ces adi­cio­na­les de la vul­ne­ra­bi­li­dad.