CVE-2026-7179
Təsvir
OSPG binwalk-ın 2.4.3 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq WinCE Extraction Plugin komponentinin src/binwalk/plugins/winceextract.py faylının read_null_terminated_string funksiyasını təsir edir. self.file_name arqumentinin bu şəkildə manipulyasiyası path traversal-a səbəb olur. Hücum yalnız lokal mühitdən həyata keçirilə bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Layihənin idarəçisi problemi təsdiqləyir: "Path Traversal boşluğunun mövcudluğunu qəbul edirəm. Lakin Github linkində qeyd edildiyi kimi, layihə artıq EOL statusuna çatmışdır və nəticədə heç bir tədbirin görülməsi gözlənilməməlidir." GitHub repozitoriyasında "[i]stifadəçilər və töhfəçilər binwalk v3-ə keçid etməlidirlər" qeyd olunur. Bu boşluq yalnız idarəçi tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OSPG binwalk | 2.4.0, 2.4.1, 2.4.2, 2.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.