CVE-2020-37049

Immediate Actions:

1. Identify all systems running Frigate 3.36.0.9 and document their criticality and network exposure

2. Restrict local access to Frigate systems through physical security controls and access management

3. Implement principle of least privilege for user accounts with command-line access to Frigate

4. Monitor for suspicious command-line activity and process execution on Frigate systems



Patching Guidance:

1. Upgrade Frigate to version 3.36.1.0 or later immediately

2. Test patches in non-production environments before deployment

3. Prioritize patching for systems with elevated privileges or direct internet exposure

4. Maintain offline backups before patching critical systems



Compensating Controls (if immediate patching not possible):

1. Disable or restrict command-line input functionality if not required for operations

2. Implement input validation and sanitization for all command-line parameters

3. Run Frigate with minimal required privileges (non-administrator accounts)

4. Use AppLocker or similar tools to restrict executable execution

5. Enable DEP/ASLR at OS level for additional protection



Detection Rules:

1. Monitor for buffer overflow attempts in Frigate logs

2. Alert on unexpected process creation from Frigate processes

3. Track command-line arguments exceeding normal length thresholds

4. Monitor for calc.exe or other suspicious process launches from Frigate context

5. Implement file integrity monitoring on Frigate executable and configuration files

الإجراءات الفورية:

1. تحديد جميع الأنظمة التي تعمل بـ Frigate 3.36.0.9 وتوثيق أهميتها والتعرض للشبكة

2. تقييد الوصول المحلي إلى أنظمة Frigate من خلال ضوابط الأمان المادي وإدارة الوصول

3. تطبيق مبدأ أقل امتياز للحسابات التي لها وصول سطر الأوامر إلى Frigate

4. مراقبة النشاط المريب في سطر الأوامر وتنفيذ العمليات على أنظمة Frigate



إرشادات التصحيح:

1. ترقية Frigate إلى الإصدار 3.36.1.0 أو أحدث فوراً

2. اختبار التصحيحات في بيئات غير الإنتاج قبل النشر

3. إعطاء الأولوية لتصحيح الأنظمة ذات الامتيازات العالية أو التعرض المباشر للإنترنت

4. الاحتفاظ بنسخ احتياطية غير متصلة قبل تصحيح الأنظمة الحرجة



الضوابط البديلة (إذا لم يكن التصحيح الفوري ممكناً):

1. تعطيل أو تقييد وظيفة إدخال سطر الأوامر إذا لم تكن مطلوبة للعمليات

2. تطبيق التحقق من صحة الإدخال والتنظيف لجميع معاملات سطر الأوامر

3. تشغيل Frigate بأقل امتيازات مطلوبة (حسابات غير إدارية)

4. استخدام AppLocker أو أدوات مماثلة لتقييد تنفيذ الملفات القابلة للتنفيذ

5. تفعيل DEP/ASLR على مستوى نظام التشغيل للحماية الإضافية



قواعد الكشف:

1. مراقبة محاولات تجاوز المخزن المؤقت في سجلات Frigate

2. التنبيه على إنشاء عمليات غير متوقعة من عمليات Frigate

3. تتبع معاملات سطر الأوامر التي تتجاوز حدود الطول الطبيعية

4. مراقبة إطلاق calc.exe أو عمليات مريبة أخرى من سياق Frigate

5. تطبيق مراقبة سلامة الملفات على ملفات Frigate القابلة للتنفيذ والتكوين