CVE-2024-25626
Təsvir
Yocto Project, tərtibatçılara aparat arxitekturasından asılı olmayaraq fərdi Linux əsaslı sistemlər yaratmağa kömək edən açıq mənbəli əməkdaşlıq layihəsidir. 2.6.2 versiyasından əvvəlki (Yocto Project 4.3.1 daxil olmaqla və ondan əvvəlki) Yocto Project Bitbake-də, işlək vəziyyətdə olan Toaster serveri ilə (bitbake tərkibindədir), giriş validasiyasının olmaması hücumçuya xüsusi hazırlanmış HTTP sorğusu vasitəsilə serverin shell-ində uzaqdan kodun icrasını həyata keçirməyə imkan verir. Autentifikasiya tələb olunmur. Toaster serverinin icrası xüsusi olaraq başladılmalıdır və Bitbake komanda sətri quruluşları üçün standart deyil; o, yalnız Bitbake-in veb əsaslı istifadəçi interfeysi olan Toaster üçün istifadə edilir. Düzəliş Yocto Project 5.0, 3.1.31, 4.0.16 və 4.3.2 versiyalarına daxil edilmiş bitbake-ə tətbiq edilmişdir.
Necə düzəltmək olar
- linuxfoundation yocto3.1.31, 4.0.16, 4.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation yocto | v < 3.1.31, 3.2 ≤ v < 4.0.16, 4.1 ≤ v < 4.3.2 | 3.1.31, 4.0.16, 4.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.