CVE-2019-6964
Təsvir
RDK RDKB-20181217-1 CcspPandM modulunun cosa_x_cisco_com_ddns_dml.c faylındakı Service_SetParamStringValue funksiyasında yaranan heap əsaslı buferin həddindən artıq oxunması (buffer over-read), giriş məlumatlarına malik hücumçulara məlumat sızması və kodun icrasını təmin etməyə imkan verə bilər. Bu, DDNS konfiqurasiyasına cavabdeh olan AJAX çağırışının dəqiq 64 baytlıq istifadəçi adı, şifrə və ya domenlə hazırlanması nəticəsində baş verir ki, burada buferin ölçüsü sonuncu '\0' simvolu üçün kifayət etmir. Bu problem CcspCommonLibrary və WebUI modulları ilə bağlıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rdkcentral rdkb_ccsppandm | rdkb-20181217-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.