CVE-2024-4013
Orta
Təsvir
API-da, mesh_node_power_off() funksiyasında bir xəta mövcuddur; bu xəta güc söndürülməzdən əvvəl Replay Protection List (RPL) məzmununun RAM-dan NVM-ə kopyalanmaması ilə nəticələnir və yadda saxlanılmamış mesajların təkrar göndərilməsinə (replay) imkan verir. Qeyd edək ki, 2024-cü ilin iyun ayından etibarən Gecko SDK adı Simplicity SDK olaraq dəyişdirilmiş və versiya sxemi Gecko SDK vX.Y.Z-dən Simplicity SDK YYYY.MM.Patch#-ə dəyişdirilmişdir.
CiddilikOrta
CVSS5.6
İstismar ehtimalı—
MəhsulGecko SDK
Dərc6 iyn 2024
İlk görülmə6 iyn 2024
Zəiflik növüCWE-404CWE-404
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silabs.com Gecko SDK | 3.1.0 ≤ v ≤ 2024.06.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.