CVE-2024-25724
Təsvir
RTI Connext Professional 5.3.1-dən 6.1.0-a qədər, 6.1.1-dən əvvəlki versiyalarda Routing Service, Recording Service, Queuing Service və Cloud Discovery Service tərəfindən XML analizində bufer daşması mövcuddur ki, bu da hücumçulara təsirlənmiş xidmətin imtiyazları ilə kod icra etməyə, xidmətin bütövlüyünü pozmağa, həssas məlumatların sızmasına və ya xidmətin çökməsinə imkan verir. Bu hücumlar uzaqdan zərərli RTPS mesajı vasitəsilə; RTI_RoutingService_new, rti::recording::Service, RTI_QueuingService_new və ya RTI_CDS_Service_new ictimai API-lərinə zərərli parametrlərlə kompromisə uğradılmış çağırış vasitəsilə; və ya zərərli XML faylı olan kompromisə uğradılmış yerli fayl sistemi vasitəsilə həyata keçirilə bilər.
Necə düzəltmək olar
- rti connext_professional5.3.1.44, 6.0.1.35 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rti connext_professional | 5.3.0 ≤ v < 5.3.1.44, 6.0.0 ≤ v < 6.0.1.35, 6.1.0 | 5.3.1.44, 6.0.1.35 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.