CVE-2017-16341
Təsvir
Hücumçu, 1012 versiyalı proqram təminatı ilə işləyən Insteon Hub-da bu zəifliyi tetikləmək üçün autentifikasiya olunmuş HTTP sorğusu göndərə bilər. 0x9d01c224 ünvanında s_vol_play açarının dəyəri strcpy vasitəsilə 0xa0000418 ünvanındakı buferə kopyalanır. Bu bufer maksimum 8 bayt ölçüsündədir (bu onun ola biləcəyi maksimum ölçüdür, bu dəyişən və müəyyən etdiyimiz növbəti dəyişən arasında digər qlobal dəyişənlərin saxlanılması mümkündür); daha uzun hər hansı bir məlumatın göndərilməsi bufer daşmasına səbəb olacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| insteon hub_firmware | 1012 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.