CVE-2018-6480
Təsvir
CCN-lite 2-də tip qarışıqlığı problemi aşkar edilmişdir ki, bu da yaddaşa giriş pozuntusuna və nonce funksiyasının (məsələn, dövrün qarşısının alınmasına kömək edən) sıradan çıxmasına səbəb olur. ccnl_fwd_handleInterest funksiyası fərz edir ki, union üzvü s ccnl_pktdetail_ndntlv_s tipindədir. Lakin, əgər tip əslində struct ccnl_pktdetail_ccntlv_s və ya struct ccnl_pktdetail_iottlv_s-dirsə, həmin nöqtədəki yaddaş ya başladılmamışdır, ya da nonce olmayan məlumatlara işarə edir ki, bu da lokal dəyişən nonce istifadə edən kodu mənasız edir. Sonrakı nonce yoxlaması kifayət etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ccn-lite ccn-lite | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.