CVE-2019-7713
Təsvir
Green Hills INTEGRITY RTOS 5.0.4 üzərindəki Interpeak IPCOMShell TELNET serverində problem aşkar edilmişdir. Proses ID-si, IP ünvanı və ya cari işçi kataloq kimi məlumatları göstərmək üçün xüsusi modifikator istifadə edildikdə, shell prompt-unun çapına cavabdeh olan funksiyada yığın əsaslı bufer daşması baş verir. Modifikatorun genişləndirilməsi bu daşmanı tetikleyərək yaddaşın korlanmasına və ya sistemin çökməsinə səbəb olur (həmçinin yaddaş ünvanı məlumatlarını sızdırır).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ghs integrity_rtos | 5.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.