CVE-2025-56363
Təsvir
Matter SDK-nın (connectedhomeip) 1.4.0 versiyasından əvvəlki versiyalarında, bir çox klasterdə (Channel, Account Login, TargetNavigator və s.) istifadə olunan ReadRevisionAttribute funksiyasında null pointer dereference zəifliyi mövcuddur. Funksiya, delegate göstəricisini (pointer) dereference etməzdən əvvəl onun düzgün yoxlanılmasını təmin etmir. Uzaqdakı autentifikasiya olunmamış hücumçu, xüsusi hazırlanmış oxuma sorğusu göndərərək bu boşluqdan istifadə edə bilər ki, bu da cihazın çökməsinə (xidmətdən imtina) səbəb olar. Bu problem SDK-nın v1.4 versiyasında (commit ab3d5ae) təsdiqlənmişdir.
Necə düzəltmək olar
- csa-iot matter1.4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| csa-iot matter | v < 1.4.0.0 | 1.4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.