CVE-2021-22671
Kritik
Təsvir
Uzun domen adlarının emalı zamanı çox sayda tam ədəd daşması (integer overflow) problemi mövcuddur ki, bu da hücumçuya SimpleLink Wi-Fi cihazlarında uzaqdan kodun icrasına şərait yarada bilər (MSP432E4 SDK: v4.20.00.12 və daha əvvəlki versiyalar, CC32XX SDK v4.30.00.06 və daha əvvəlki versiyalar, CC13X0 SDK v4.10.03-dən əvvəlki versiyalar, CC13X2 və CC26XX SDK v4.40.00-dən əvvəlki versiyalar, CC3200 SDK v1.5.0 və daha əvvəlki versiyalar, CC3100 SDK v1.3.0 və daha əvvəlki versiyalar).
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTi Cc3100 Software Development Kit
Dərc7 may 2021
İlk görülmə7 may 2021
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- ti simplelink_cc13x0_software_development_kit4.10.03 və ya daha yeni versiya
- ti simplelink_cc13x2_software_development_kit4.40.00 və ya daha yeni versiya
- ti simplelink_cc26xx_software_development_kit4.40.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ti cc3100_software_development_kit | v ≤ 1.3.0 | — |
| ti cc3200_software_development_kit | v ≤ 1.5.0 | — |
| ti simplelink_cc13x0_software_development_kit | v < 4.10.03 | 4.10.03 |
| ti simplelink_cc13x2_software_development_kit | v < 4.40.00 | 4.40.00 |
| ti simplelink_cc26xx_software_development_kit | v < 4.40.00 | 4.40.00 |
| ti simplelink_cc32xx_software_development_kit | v ≤ 4.30.00.06 | — |
| ti simplelink_msp432e4_software_development_kit | v ≤ 4.20.00.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.