CVE-2026-4149
Təsvir
Sonos Era 300 SMB cavabında sərhədlərdən kənar giriş vasitəsilə uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdakı hücumçulara Sonos Era 300-ün təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq SMB cavabları daxilindəki DataOffset sahəsinin idarə edilməsində mövcuddur. Problem istifadəçi tərəfindən təmin edilən məlumatların düzgün yoxlanılmaması nəticəsində yaranır ki, bu da ayrılmış buferin sonundan kənara yaddaşa girişlə nəticələnə bilər. Hücumçu bu zəiflikdən istifadə edərək nüvə (kernel) kontekstində kod icra edə bilər. ZDI-CAN-28345 kimi qeyd edilmişdir.
Necə düzəltmək olar
- sonos era_300_firmware83.1-61240 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonos era_300_firmware | v < 83.1-61240 | 83.1-61240 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.