CVE-2022-30055

O Prime95 (um aplicativo de computação distribuída/teste de estresse) build 30.7 build 9 tem um buffer overflow que poderia levar à execução remota de código. O registro é escasso quanto à mecânica do gatilho, então o lemos pelo valor de face: uma falha de corrupção de memória no aplicativo que, segundo o vetor CVSS, é alcançável remotamente, não autenticada e não precisa de interação, com o potencial de executar código do atacante no host que roda o Prime95.

O contexto que tempera isto é o que o Prime95 é e onde ele roda: é um aplicativo cliente de nicho, tipicamente encontrado em máquinas de entusiastas e de benchmarking, e não em frotas corporativas ou servidores voltados para a internet. Assim, embora o vetor pareça crítico, a população real de instalações expostas e alcançáveis é pequena e incomum, e este não é o tipo de componente de servidor ubíquo que os scanners em massa perseguem. O rótulo de severidade ultrapassa a provável pegada de implantação para a maioria das organizações.

Nossa abordagem é a proporcionalidade guiada pelo inventário. Em um parque corporativo típico, o Prime95 ou não está presente ou aparece em um punhado de máquinas de benchmarking de engenharia ou de QA, então a tarefa é confirmar se ele existe de todo e, em caso afirmativo, atualizar esses poucos hosts e verificar que não sejam desnecessariamente alcançáveis pela rede. Nós o classificamos como baixo para a maioria dos ambientes não porque a falha seja fraca, mas porque o software afetado é incomum e raramente exposto — a atenção aqui escala com a presença real, que, para a maioria de nós, é próxima de zero.