CVE-2025-34458
Təsvir
wb2osz/direwolf (Dire Wolf) 1.8 daxil olmaqla bütün versiyaları, 3658a87 commit-indən əvvəlki versiyalarda, src/decode_aprs.c faylında yerləşən APRS MIC-E dekoder funksiyasında `aprs_mic_e()` çatılan bir assertion zəifliyi mövcuddur. Boş və ya kəsilmiş şərh sahəsi olan MIC-E mesajı ehtiva edən xüsusi hazırlanmış AX.25 freymi emal edilərkən, tətbiq boş olmayan şərhi yoxlayan idarə olunmamış assertion xətasını tetikləyir. Bu assertion xətası prosesin dərhal dayanmasına səbəb olur və uzaqdakı autentifikasiya olunmamış hücumçuya yanlış formalaşdırılmış APRS trafiki göndərməklə xidmətdən imtina (DoS) yaratmağa imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wb2osz Dire Wolf | v ≤ 1.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.