CVE-2019-6496
Təsvir
Marvell Avastar Wi-Fi cihazlarının 88W8787, 88W8797, 88W8801, 88W8897 və 88W8997 modellərindəki ThreadX əsaslı proqram təminatı, mövcud Wi-Fi şəbəkələrinin müəyyən edilməsi zamanı yanlış formalaşdırılmış Wi-Fi paketləri vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına və ya xidmətdən imtinaya (blok hovuzunun daşması - block pool overflow) səbəb olmağa imkan verir. Wi-Fi cihazının istismarı bəzi hallarda host tətbiq prosessorunun istismarına gətirib çıxara bilər, lakin bu, host ƏS-nin sərtləşdirilməsi və DMA-nın mövcudluğu daxil olmaqla bir neçə amildən asılıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marvell 88w8787_firmware | Aralıq göstərilməyib | — |
| marvell 88w8797_firmware | Aralıq göstərilməyib | — |
| marvell 88w8801_firmware | Aralıq göstərilməyib | — |
| marvell 88w8897_firmware | Aralıq göstərilməyib | — |
| marvell 88w8997_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.