CVE-2023-24823
Təsvir
RIOT-OS, Internet of Things cihazlarını dəstəkləyən əməliyyat sistemi, 6LoWPAN kadrlarını emal etmə qabiliyyətinə malik şəbəkə yığınına malikdir. 2022.10 versiyasından əvvəl təcavüzkar cihaza hazırlanmış kadr göndərərək IPv6 genişləndirmə başlıqları ilə UDP başlığı arasında tip qarışıqlığına səbəb ola bilər. Bu, 6LoWPAN IPHC başlığının kodlaşdırılması zamanı baş verir. Tip qarışıqlığı paket buferində sərhəddən kənar yazma şəklində təzahür edir. Daşma digər paketləri və ayırıcı metadatasını korlamaq üçün istifadə edilə bilər. Göstəricinin korlanması asanlıqla xidmətdən imtinaya gətirib çıxarır. Ayırıcı metadatasının diqqətlə manipulyasiya edilməsi təcavüzkara ixtiyari yerlərə məlumat yazmaq və bununla da ixtiyari kod icra etmək imkanı verir. 2022.10 versiyası bu problemi aradan qaldırır. Müvəqqəti həll kimi yamaları əl ilə tətbiq edin.
Necə düzəltmək olar
- riot-os riot2022.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| riot-os riot | v < 2022.10 | 2022.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.