CVE-2020-27485
Təsvir
8.20 versiyasından əvvəlki Garmin Forerunner 235 aşağıdakı problemdən təsirlənir: Massiv indeks xətası. Komponent: ConnectIQ TVM. Hücum vektoru: Zəifliyi istismar etmək üçün hücumçu ConnectIQ mağazasına zərərli ConnectIQ tətbiqi yükləməlidir. ConnectIQ proqram interpretatoru LGETV və LPUTV təlimatlarında lokal dəyişənə müraciət edərkən təqdim olunan indeksi yoxlamır. Bu, TVM kontekst ayırmasının sərhədləri xaricində yaddaşı həm oxumaq, həm də yazmaq imkanı verir. Bundan "use-after-free" ssenarisini qurmaq üçün istifadə edilə bilər ki, bu da bütün MAX32630 ünvan sahəsi üzrə məhdudlaşdırılmış oxuma/yazma primitivinə gətirib çıxarır. Uğurlu istismar ConnectIQ tətbiq mağazası tətbiqinnə məhdudlaşdırılmış tətbiq icra mühitindən çıxmağa və onun xaricində fəaliyyətlər yerinə yetirməyə imkan verərdi.
Necə düzəltmək olar
- garmin forerunner_235_firmware8.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| garmin forerunner_235_firmware | 7.90 ≤ v < 8.20 | 8.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.