CVE-2022-48198
Kritik
Təsvir
Robot Əməliyyat Sistemi (ROS) üçün ntpd_driver komponentinin 1.3.0-dan əvvəlki versiyası və 2.x-in 2.2.0-dan əvvəlki versiyaları, eyni ROS tətbiqində fərqli bir node-un mənbə koduna nəzarət edən hücumçulara robotun davranışını dəyişməyə imkan verir. Bu, topic adının hücumçunun nəzarət etdiyi time_ref_topic parametrindən asılı olması səbəbindən baş verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNtpd Driver
Dərc1 yan 2023
İlk görülmə1 yan 2023
Zəiflik növüCWE-668CWE-668
Necə düzəltmək olar
Yeniləyin
- ntpd_driver_project ntpd_driver1.3.0, 2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ntpd_driver_project ntpd_driver | v < 1.3.0, 2.0.0 ≤ v < 2.2.0 | 1.3.0, 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.