CVE-2020-13995
Təsvir
U.S. Air Force Sensor Data Management System extract75 versiyasında kodun icrasına səbəb olan bufer daşması mövcuddur. Qlobal dəyişəndəki (sBuffer) daşma "Write-What-Where" nəticəsinə gətirib çıxarır. sBuffer-dən kənara yazmaq, DES_info və ya image_info kimi göstəriciyə çatana qədər əksər qlobal dəyişənləri sıradan çıxaracaqdır. Həmin göstəricini idarə etməklə, onun sahələri təyin edildikdə ixtiyari yazı (arbitrary write) əldə edilir. Yazılan məlumatlar potensial olaraq etibarsız NITF faylından tam ədəd formasında götürülür. Hücumçu təlimat göstəricisinin (instruction pointer) idarəsini ələ keçirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| airforce nitf_extract_utility | 7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.