CVE-2022-30055

Prime95 (una aplicación de computación distribuida/pruebas de estrés) build 30.7 build 9 tiene un buffer overflow que podría conducir a la ejecución remota de código. El registro es escaso en cuanto a la mecánica del disparador, así que lo leemos al pie de la letra: un fallo de corrupción de memoria en la aplicación que, según el vector CVSS, es accesible de forma remota, no autenticado y no necesita interacción, con el potencial de ejecutar código del atacante en el host que ejecuta Prime95.

El contexto que atempera esto es qué es Prime95 y dónde se ejecuta: es una aplicación cliente de nicho, típicamente hallada en máquinas de entusiastas y de benchmarking en lugar de en flotas empresariales o en servidores expuestos a internet. Así que, aunque el vector se lee como crítico, la población real de instalaciones expuestas y accesibles es pequeña e inusual, y este no es el tipo de componente de servidor ubicuo que persiguen los escáneres masivos. La etiqueta de severidad supera la huella de despliegue probable para la mayoría de las organizaciones.

Nuestro enfoque es la proporcionalidad basada en inventario. En un parque empresarial típico, Prime95 o bien no está presente o aparece en un puñado de máquinas de benchmarking de ingeniería o QA, así que la tarea es confirmar si existe en absoluto y, de ser así, actualizar esos pocos hosts y verificar que no sean innecesariamente accesibles por red. Lo clasificamos como bajo para la mayoría de los entornos no porque el fallo sea débil sino porque el software afectado es poco común y rara vez está expuesto: la atención aquí escala con la presencia real, que para la mayoría de nosotros es casi nula.