CVE-2024-22857
Təsvir
zlog v1.1.0-dan v1.2.17-yə qədər zlog_rule_new() funksiyasında heap əsaslı bufer daşması. record_name ölçüsü MAXLEN_PATH(1024) + 1-dir, lakin file_path MAXLEN_CFG_LINE(MAXLEN_PATH*4) + 1-ə qədər məlumat ehtiva edə bilər. Beləliklə, zlog_rule_new() funksiyasında record_name file_path + 1-dən kopyalanarkən yoxlama çatışmırdı və bu, bufer daşmasına səbəb olurdu. Təcavüzkar bu zəiflikdən istifadə edərək zlog_record_fn record_func funksiya göstəricisini üzərinə yazaraq ixtiyari kodun icrasını əldə edə və ya uzaqdan kodun icrasına (RCE) səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zlog_project zlog | 1.1.0 ≤ v ≤ 1.2.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.