CVE-2023-50927
Təsvir
Contiki-NG Next-Generation IoT cihazları üçün açıq mənbəli, platformalararası əməliyyat sistemidir. Hücumçu Contiki-NG əməliyyat sistemində RPL protokolunun RPL-Lite tətbiqində sərhədlərdən kənar oxumaları tetikləyə bilər. Bu zəiflik DIO və DAO mesajlarının uzunluqlarına kifayət qədər nəzarət edilməməsi nəticəsində yaranır, xüsusən də onlar RPL alt-seçim başlıqlarını ehtiva etdikdə. Problem Contiki-NG 4.9-da yamaqlanıb. İstifadəçilərə yeniləmə tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər PR #2484-dəki kod dəyişikliklərini əl ilə tətbiq etməlidirlər.
Necə düzəltmək olar
- contiki-ng contiki-ng4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contiki-ng contiki-ng | v < 4.9 | 4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.