CVE-2024-51500
Təsvir
Meshtastic firmware, Meshtastic layihəsi üçün cihaz proqram təminatıdır. Meshtastic firmware xüsusi yayım ünvanından (0xFFFFFFFF) gəldiyi iddia edilən paketləri yoxlamır ki, bu da gözlənilməz davranışlara və şəbəkədə potensial DDoS hücumlarına səbəb ola bilər. Bədniyyətli aktor həmin ünvandan gələn paket hazırlaya bilər ki, bu da bir mesajın gücləndirilməsi ilə nəticələnərək şəbəkədəki hər bir düyünün çox sayda mesaj göndərməsinə səbəb olar. Belə bir hücum mövcud zolaq genişliyinin tükənməsi səbəbindən bütün istifadəçilər üçün şəbəkə performansının aşağı düşməsi ilə nəticələnə bilər. Bu problem 2.5.6 versiyasında aradan qaldırılmışdır. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- meshtastic meshtastic_firmware2.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meshtastic meshtastic_firmware | v < 2.5.6 | 2.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.