CVE-2022-47949
Təsvir
Animal Crossing: New Horizons-ın 2.0.6 versiyasından əvvəlki versiyalarında və digər məhsullarda istifadə olunan Nintendo NetworkBuffer sinfi, bufer daşmasına səbəb olan böyük UDP paketi vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına imkan verir (digər adı ilə ENLBufferPwn). Qurban hücumçu ilə eyni oyun sessiyasına qoşulmalıdır. Təsirə məruz qalan digər məhsullara Mario Kart 7 (1.2 versiyasından əvvəl), Mario Kart 8, Mario Kart 8 Deluxe (2.1.0 versiyasından əvvəl), ARMS (5.4.1 versiyasından əvvəl), Splatoon, Splatoon 2 (5.5.1 versiyasından əvvəl), Splatoon 3 (2022-ci ilin sonuna qədər), Super Mario Maker 2 (3.0.2 versiyasından əvvəl) və Nintendo Switch Sports (2022-ci ilin sonuna qədər) daxildir.
Necə düzəltmək olar
- nintendo animal_crossing\2.0.6 və ya daha yeni versiya
- nintendo arms5.4.1 və ya daha yeni versiya
- nintendo mario_kart_71.2 və ya daha yeni versiya
- nintendo mario_kart_82.1.0 və ya daha yeni versiya
- nintendo splatoon_25.5.1 və ya daha yeni versiya
- nintendo super_mario_maker_23.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nintendo animal_crossing\ | _new_horizons ≤ v < 2.0.6 | 2.0.6 |
| nintendo arms | v < 5.4.1 | 5.4.1 |
| nintendo mario_kart_7 | v < 1.2 | 1.2 |
| nintendo mario_kart_8 | v < 2.1.0, Aralıq göstərilməyib | 2.1.0 |
| nintendo splatoon | Aralıq göstərilməyib | — |
| nintendo splatoon_2 | v < 5.5.1 | 5.5.1 |
| nintendo splatoon_3 | Aralıq göstərilməyib | — |
| nintendo super_mario_maker_2 | v < 3.0.2 | 3.0.2 |
| nintendo switch_sports | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.