CVE-2023-27355
Yüksək
Təsvir
Bu zəiflik şəbəkədə yaxın olan hücumçulara Sonos One Speaker 70.3-35220-nin təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq MPEG-TS parser daxilində mövcuddur. Problem, istifadəçi tərəfindən təmin edilən məlumatların sabit uzunluqlu stek əsaslı buferə kopyalanmasından əvvəl onların uzunluğunun düzgün yoxlanılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək kodu root kontekstində icra edə bilər. ZDI-CAN-19773 idi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSonos One Firmware
Dərc20 apr 2023
İlk görülmə20 apr 2023
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- sonos s111.7.1 və ya daha yeni versiya
- sonos s215.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonos one_firmware | 70.3-35220 | — |
| sonos s1 | v < 11.7.1 | 11.7.1 |
| sonos s2 | v < 15.1 | 15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.