CVE-2023-50809
Yüksək
Təsvir
S1 Release 11.12 və S2 release 15.9 versiyalarından əvvəlki bəzi Sonos məhsullarında mt_7615.ko simsiz drayveri WPA2 dördyönlü əl sıxma (four-way handshake) danışıqları zamanı informasiya elementini düzgün şəkildə təsdiqləmir. Təsdiqləmənin olmaması stek bufer daşmasına səbəb olur. Bu, nüvədə (kernel) uzaqdan kodun icrasına gətirib çıxara bilər. Bu problem Amp, Arc, Arc SL, Beam, Beam Gen 2, Beam SL və Five modellərinə təsir edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSonos S2
Dərc12 avq 2024
İlk görülmə12 avq 2024
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- sonos s215.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonos s2 | v < 15.9 | 15.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.