CVE-2024-13503
Təsvir
Newtec NTC2218, NTC2250, NTC2299 cihazlarında Linux, PowerPC, ARM platformalarında buferin ölçüsü yoxlanılmadan kopyalanması ('Klassik bufer daşması') zəifliyi (swdownload binar modullarında siqnalizasiya prosesinin yenilənməsi) yerli kodun icrasına və uzaqdan kodun daxil edilməsinə imkan verir. Bu problem NTC2218, NTC2250, NTC2299 cihazlarına 1.0.1.1 versiyasından 2.2.6.19 versiyasına qədər təsir edir. Problem modemlərin həm PowerPC, həm də ARM versiyalarında mövcuddur. swdownload binasında yığın buferinin daşması hücumçulara ixtiyari kod icra etməyə imkan verir. parse_INFO funksiyası daxil olan şəbəkə paketindən gələn sətri statik ölçülü buferə oxumaq üçün məhdudiyyətsiz `sscanf` istifadə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Newtec/iDirect NTC2218, NTC2250, NTC2299 | 1.0.1.1 ≤ v ≤ 2.2.6.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.