CVE-2023-24817
Təsvir
İnternet Əşyaları (IoT) cihazları üçün əməliyyat sistemi olan RIOT-OS, 6LoWPAN kadrlarını emal etmə qabiliyyətinə malik şəbəkə yığınına malikdir. 2023.04 versiyasından əvvəl təcavüzkar cihaza hazırlanmış kadr göndərərək paket buferində tam ədəd aşağı daşması və sərhədlərdən kənara çıxış yarada bilər. Çıxışın düzgün vaxtda tetiklənməsi digər paketləri və ya allokator metadatasını korlayacaq. Göstəricinin korlanması xidmətdən imtinaya səbəb olacaq. Bu problem 2023.04 versiyasında düzəldilmişdir. Müvəqqəti həll olaraq şəbəkə yığınında SRH-ni deaktiv edin.
Necə düzəltmək olar
- riot-os riot2023.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| riot-os riot | v < 2023.04 | 2023.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.