CVE-2021-21281
Yüksək
Təsvir
Contiki-NG əşyaların interneti (IoT) cihazları üçün açıq mənbəli, çarpayılı platformalı əməliyyat sistemidir. Contiki-NG-nin 4.6 versiyasından əvvəlki versiyalarında bufer daşması zəifliyi mövcuddur. tcp-socket kitabxanası vasitəsilə TCP soketi qurulduqdan sonra uzaq tərəfin təsdiqlənməmiş məlumat ofsetinə malik paket göndərməsi mümkündür. Problem Contiki-NG 4.6 versiyasında aradan qaldırılmışdır. İstifadəçilər müvəqqəti həll yolu kimi bu zəiflik üçün yamanı kənar şəkildə tətbiq edə bilərlər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulContiki-ng
Dərc18 iyn 2021
İlk görülmə18 iyn 2021
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- contiki-ng contiki-ng4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contiki-ng contiki-ng | v < 4.6 | 4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.