CVE-2020-14934
Təsvir
Contiki-NG 4.4 və 4.5 versiyalarında, SNMP agentində bufer daşmaları aşkar edilmişdir. Qəbul edilən SNMP sorğusunu təhlil edən funksiya, giriş mesajındakı tələb olunan dəyişənləri daxili SNMP mühərriki buferinin tutumu ilə yoxlamır. Sorğudakı dəyişənlərin sayı ayrılmış buferi aşarsa, bufer sərhədlərindən kənara yaddaşa yazı baş verir. Bu yazı əməliyyatı tətbiq tərəfindən .bss bölməsində ayrılmış digər dəyişənlərin üzərinə yazılmasına imkan yaradır. Çərçivəni göndərən şəxs bufer limitlərindən kənara yazılacaq məzmunu idarə etdiyi və ciddi proses yaddaşı ayrılması olmadığı üçün, bu problem bir IoT cihazının həssas yaddaş sahələrinin üzərinə yazılmasına yol aça bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contiki-ng contiki-ng | 4.4 ≤ v ≤ 4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.