CVE-2023-50926
Təsvir
Contiki-NG, yeni nəsil IoT cihazları üçün açıq mənbəli və çarpaylı platformalı əməliyyat sistemidir. Contiki-NG əməliyyat sistemində RPL-Lite tətbiqindən istifadə edildikdə, daxil olan DIO mesajı səbəbindən sərhədlərdən kənar oxuma (out-of-bounds read) baş verə bilər. Daha dəqiq desək, DIO mesajının prefiks məlumatı IPv6 ünvan prefiksinin uzunluğunu təyin edən sahəni ehtiva edir. Bu sahənin dəyəri yoxlanılmır, bu isə o deməkdir ki, hücumçu maksimum prefiks uzunluğundan daha böyük bir dəyər təyin edə bilər. Nəticədə, müxtəlif prefiksləri müqayisə edən memcmp funksiyasının çağırışı, prefiks üçün ayrılmış massivin sərhədlərini aşan uzunluq arqumenti ilə icra oluna bilər ki, bu da sərhədlərdən kənar oxumaya səbəb olur. Problem Contiki-NG-nin "develop" budağında düzəldilmişdir və növbəti buraxılışa daxil ediləcəyi gözlənilir. İstifadəçilərə mümkün olan kimi yeniləmə etmək və ya Contiki-NG pull request #2721-dəki dəyişiklikləri əllə tətbiq etmək tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contiki-ng contiki-ng | v ≤ 4.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.