CVE-2024-7547
Təsvir
oFono SMS Dekoderində stek əsaslı bufer daşması vasitəsilə imtiyazların yüksəldilməsi zəifliyi. Bu zəiflik lokal hücumçulara oFono-nun təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf modemdə kod icra etmək imkanını əldə etməlidir. Konkret çatışmazlıq SMS PDU-larının analiz edilməsi zamanı yaranır. Problem, istifadəçi tərəfindən təmin edilən məlumatın uzunluğunun stek əsaslı buferə kopyalanmazdan əvvəl düzgün şəkildə yoxlanılmaması nəticəsində meydana gəlir. Hücumçu bu zəiflikdən istifadə edərək servis hesabının kontekstində kod icra edə bilər. ZDI-CAN-23460 kimi qeyd edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ofono_project ofono | 2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.