CVE-2026-66732
Təsvir
Sonic 3 A.I.R. versiyasının 2492d18 commit-indən əvvəlki versiyalarında ConnectionManager komponentində mənbə ünvanının yoxlanılmaması zəifliyi mövcuddur; burada qurulmuş bağlantılar, dataqram mənbə ünvanının bağlantı üçün qeydiyyata alınmış uzaq ünvanla uyğunluğu yoxlanılmadan, yalnız iki baytlıq lokal bağlantı tutacağı (handle) vasitəsilə müəyyən edilir. Şifrələnməmiş UDP trafikini izləyə bilən on-path hücumçu, iki baytlıq bağlantı identifikatorunu saxtalaşdıraraq hər hansı qurulmuş sessiyaya ixtiyari paketlər yerləşdirə bilər ki, bu da IP ünvanının spoofing-i tələb olunmadan TerminateConnectionPacket vasitəsilə sessiyanın sonlandırılmasına, ixtiyari kanal mesajlarının saxtalaşdırılmasına və saxta sorğu cavablarının göndərilməsinə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eukaryot sonic3air | v ≤ 26.03.28.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.