CVE-2023-42464
Təsvir
Netatalk 3.1.x versiyasının 3.1.17-dən əvvəlki versiyalarında afpd-dəki Spotlight RPC funksiyalarında Tip Qarışıqlığı (Type Confusion) zəifliyi aşkar edilmişdir. Spotlight RPC paketləri təhlil edilərkən, kodlaşdırılmış məlumat strukturunun biri açar-dəyər tipli lüğətdir ki, burada açarlar simvol sətirləri, dəyərlər isə alt protokolda dəstəklənən istənilən tip ola bilər. Açarla əlaqəli obyekti qaytaran dalloc_value_for_key() funksiyasının çağırıcılarında tip yoxlamasının olmaması səbəbindən, bədniyyətli şəxs göstəricinin (pointer) dəyərini tamamilə idarə edə və nəzəri olaraq hostda Uzaqdan Kodun İcrasını (Remote Code Execution) həyata keçirə bilər. Bu problem CVE-2023-34967 ilə oxşardır.
Necə düzəltmək olar
- netatalk netatalk3.1.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netatalk netatalk | 3.1 ≤ v < 3.1.17 | 3.1.17 |
| debian debian_linux | 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.