CVE-2023-51454
Təsvir
DJI dron cihazlarında 10000 portunda işləyən v2_sdk_service komponentini təsir edən Out-of-bounds Write problemi, hücumçuya xüsusi hazırlanmış fayl vasitəsilə proses yaddaşındakı göstəricini (pointer) yenidən yazmağa imkan verə bilər. Bu, xidməti həyata keçirən dji_vtwo_sdk binar faylı tərəfindən istifadə edilən libv2_sdk.so kitabxanasında tətbiq edilmiş my_tcp_receive funksiyasında təhlükəsiz olmayan yaddaş yazı əməliyyatını tetikləyərək baş verir və potensial olaraq yaddaş məlumatlarının sızmasına və ya ixtiyari kodun icrasına səbəb ola bilər. Təsirə məruz qalan modellər bunlardır: v01.01.0300 versiyasına qədər olan Mavic 3 Pro, v01.00.1200 versiyasına qədər olan Mavic 3, v01.00.0500 versiyasına qədər olan Mavic 3 Classic, v07.01.10.03 versiyasına qədər olan Mavic 3 Enterprise, v57.00.01.00 versiyasına qədər olan Matrice 300, v07.01.0022 versiyasına qədər olan Matrice M30 və v01.00.0620 versiyasına qədər olan Mini 3 Pro.
Necə düzəltmək olar
- DJI Mavic 3 Pro01.01.0300 və ya daha yeni versiya
- DJI Mavic 301.00.1200 və ya daha yeni versiya
- DJI Mavic 3 Classic01.00.0500 və ya daha yeni versiya
- DJI Mavic 3 Enterprise7.01.10.03 və ya daha yeni versiya
- DJI Matrice 30057.00.01.00 və ya daha yeni versiya
- DJI Matrice M3007.01.0022 və ya daha yeni versiya
- DJI Mini 3 Pro01.00.0620 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DJI Mavic 3 Pro | v < 01.01.0300 | 01.01.0300 |
| DJI Mavic 3 | v < 01.00.1200 | 01.00.1200 |
| DJI Mavic 3 Classic | v < 01.00.0500 | 01.00.0500 |
| DJI Mavic 3 Enterprise | v < 7.01.10.03 | 7.01.10.03 |
| DJI Matrice 300 | v < 57.00.01.00 | 57.00.01.00 |
| DJI Matrice M30 | v < 07.01.0022 | 07.01.0022 |
| DJI Mini 3 Pro | v < 01.00.0620 | 01.00.0620 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.