CVE-2023-24826

Orta

Təsvir

İnternet Əşyaları (IoT) cihazları üçün əməliyyat sistemi olan RIOT-OS, 6LoWPAN freymlərini emal etmək imkanına malik şəbəkə stekini ehtiva edir. Versiya 2023.04-dən əvvəl hücumçu, xidmətdən imtinaya səbəb olan başladılmamış obyektin istifadəsini tətikləmək üçün cihaza xüsusi hazırlanmış freymlər göndərə bilər. Bu problem versiya 2023.04-də düzəldilmişdir. Alternativ həll yolu kimi, fraqment yönləndirməsini və ya SFR-i deaktiv edin.

CiddilikOrta

CVSS5.9

İstismar ehtimalı—

Məhsul

Riot

Dərc30 may 2023

İlk görülmə30 may 2023

Zəiflik növüCWE-824CWE-824

Necə düzəltmək olar

Yeniləyin

riot-os riot2023.04 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
riot-os riot	v < 2023.04	2023.04

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.