CVE-2023-0847
Orta
Təsvir
DASH 7 Alliance protokolunun Sub-IoT tətbiqində versiya 0.5.0-dək olan tətbiqlərdə sərhədləri aşan yazma (out-of-bounds write) zəifliyi mövcuddur. Əgər protokol standart parametrlərlə kompilyasiya edilibsə, bu, hücumçuya yalnız ayrılmış lakin istifadə edilməyən yaddaşa giriş imkanı verəcəkdir. Lakin, əgər o, standart olmayan parametrlərlə konfiqurasiya edilibsə, bu zəifliyin istismarı sistem çökmələrinə və uzaqdan kodun icrasına səbəb ola bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulDash7-alliance Dash7 Alliance Protcol
Dərc1 mar 2023
İlk görülmə1 mar 2023
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dash7-alliance dash7_alliance_protcol | v ≤ 0.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.