CVE-2020-10060
Təsvir
updatehub_probe-da, JSON analizini tamamladıqdan dərhal sonra çıxış strukturundakı objects[1]-ə iki fərqli yerdə müraciət edilir. Əgər JSON iki elementdən az ehtiva edirsə, bu müraciət başladılmamış stek yaddaşına istinad edəcəkdir. Bu, sistemin çökməsinə, xidmətdən imtinaya və ya mümkün məlumat sızmasına səbəb ola bilər. CVE-2020-10059-dakı düzəliş tətbiq edildiyi təqdirdə, hücum serverin ələ keçirilməsini tələb edir. Baxın: NCC-ZEP-030. Bu problem aşağıdakılara təsir edir: zephyrproject-rtos zephyr versiya 2.1.0 və daha sonrakı versiyalar, versiya 2.2.0 və daha sonrakı versiyalar.
Necə düzəltmək olar
- zephyrproject zephyr2.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zephyrproject zephyr | 2.1.0 ≤ v < 2.4.0 | 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.