CVE-2020-17439
Təsvir
Contiki 3.0 və digər məhsullarda istifadə olunan uIP 1.0 versiyasında bir problem aşkar edilmişdir. Gələn DNS paketlərini analiz edən kod, resolv.c faylındakı newdata() funksiyasında gələn DNS cavablarının göndərilən DNS sorğularına uyğun olduğunu yoxlamır. Həmçinin, əgər hər hansı bir göndərilən DNS sorğusunun tranzaksiya ID-si gələn cavabın tranzaksiya ID-si ilə üst-üstə düşürsə, ixtiyari DNS cavabları analiz edilir. Defolt DNS keşinin kifayət qədər kiçik olması (yalnız dörd qeyd) və tranzaksiya ID-sinin təxmin edilməsi çox asan olan məhdud dəyərlər çoxluğuna malik olması DNS keşinin zəhərlənməsinə (DNS cache poisoning) səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uip_project uip | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.