CVE-2020-17437
Təsvir
Contiki 3.0 və digər məhsullarda istifadə olunan uIP 1.0 versiyasında bir problem aşkar edilmişdir. TCP paketində Urgent bayrağı təyin edildikdə və stek təcili məlumatları (urgent data) görməzdən gəlmək üçün konfiqurasiya edildikdə, stek qlobal buferdə normal məlumatların yerləşməli olduğu ofseti hesablayaraq, Urgent göstəricisi baytlarının dəyərindən istifadə etməklə təcili məlumatları normal məlumatlardan ayırmağa çalışır. Lakin bu ofsetin uzunluğu yoxlanılmır; buna görə də, Urgent göstəricisi baytlarının böyük dəyərləri olduqda, data göstəricisi uip.c faylındakı uip_process funksiyasında məlumat buferindən çox kənarda olan yaddaşa işarə edə bilər.
Necə düzəltmək olar
- siemens sentron_3va_com100_firmware4.4.1 və ya daha yeni versiya
- siemens sentron_3va_com800_firmware4.4.1 və ya daha yeni versiya
- siemens sentron_3va_dsp800_firmware4.0 və ya daha yeni versiya
- siemens sentron_pac2200_firmware3.2.2 və ya daha yeni versiya
- siemens sentron_pac3200_firmware2.4.7 və ya daha yeni versiya
- siemens sentron_pac3200t_firmware3.2.2 və ya daha yeni versiya
- siemens sentron_pac3220_firmware3.2.0 və ya daha yeni versiya
- siemens sentron_pac4200_firmware2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uip_project uip | v ≤ 1.0 | — |
| open-iscsi_project open-iscsi | v ≤ 2.1.7 | — |
| siemens sentron_3va_com100_firmware | v < 4.4.1 | 4.4.1 |
| siemens sentron_3va_com800_firmware | v < 4.4.1 | 4.4.1 |
| siemens sentron_3va_dsp800_firmware | v < 4.0 | 4.0 |
| siemens sentron_pac2200_clp_firmware | Aralıq göstərilməyib | — |
| siemens sentron_pac2200_firmware | v < 3.2.2 | 3.2.2 |
| siemens sentron_pac3200_firmware | v < 2.4.7 | 2.4.7 |
| siemens sentron_pac3200t_firmware | v < 3.2.2 | 3.2.2 |
| siemens sentron_pac3220_firmware | v < 3.2.0 | 3.2.0 |
| siemens sentron_pac4200_firmware | v < 2.3.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.