CVE-2023-29001
Təsvir
Contiki-NG, IoT cihazları üçün açıq mənbəli və çarpaylı platformalı əməliyyat sistemidir. Contiki-NG əməliyyat sistemi iki alternativ RPL protokolu tətbiqində mənbə marşrutlaşdırma başlıqlarını (SRH) emal edir. IPv6 tətbiqi bu emalın nəticələrindən istifadə edərək daxil olan paketin digər hosta yönləndirilib-yönləndirilməməli olduğunu müəyyən edir. Nəticədə alınan növbəti sıçrayış (next-hop) ünvanının yoxlanılmaması səbəbindən, lokal ünvan olan növbəti sıçrayış ünvanına malik paket alındıqda, os/net/ipv6/tcpip.c modulundakı tcpip_ipv6_output funksiyasında idarə olunmayan rekursiya baş verə bilər. Contiki-NG hostuna IPv6 paketləri göndərmək imkanı olan hücumçular dərin dərəcədə iç-içə rekursiv çağırışları tətikləyə bilərlər ki, bu da stek daşmasına (stack overflow) səbəb ola bilər. Zəiflik Contiki-NG-nin cari versiyasında aradan qaldırılmayıb, lakin növbəti versiyada düzəldilməsi gözlənilir. Problem Contiki-NG pull request #2264-dəki yamqın tətbiq edilməklə həll edilə bilər. İstifadəçilərə ya yamqını əllə tətbiq etmək, ya da növbəti versiyanı gözləmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contiki-ng contiki-ng | v ≤ 4.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.