CVE-2023-24820
Təsvir
İnternet Şeyləri (IoT) cihazlarını dəstəkləyən əməliyyat sistemi olan RIOT-OS, 6LoWPAN freymlərini emal etmək imkanına malik şəbəkə stekini ehtiva edir. Hücumçu cihaza xüsusi hazırlanmış freym göndərə bilər ki, bu da paket buferi kənarında böyük həcmli sərhəd xaricində yazmaya (out of bounds write) səbəb olar. Yazma prosesi RAM-ın son səhifəsinə çatdıqda "hard fault" istisnası yaradacaqdır. Bu "hard fault" idarə olunmur və sistem yenidən başladılana qədər donub qalır. Beləliklə, bunun təsiri xidmətdən imtinadır (DoS). Versiya 2022.10 bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi yamanı (patch) əllə tətbiq edin.
Necə düzəltmək olar
- riot-os riot2022.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| riot-os riot | v < 2022.10 | 2022.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.