CVE-2026-82358
Təsvir
RT-Labs AB C-Open CANopen-in 'src/co_sdo_server.c' faylındakı SDO (Service Data Object) server tətbiqində, download-segment freymlərini emal edərkən yazı icazələrinin düzgün yoxlanılmaması səbəbindən yazı qorumasının yan keçilməsi zəifliyi mövcuddur. CAN şinasında olan autentifikasiya olunmamış hücumçu, yalnız oxuna bilən Obyekt Lüğəti (Object Dictionary - OD) girişi üçün SDO yükləməsini başladaraq məlumat göstəricisini həmin obyektə yönləndirə və daha sonra həmin yaddaş sahəsinə yazmaq üçün download-segment freymləri göndərə bilər. Download-segment idarəedicisi yükləmə sessiyasının aktiv olduğunu yoxlamır, bu da istənilən CANopen düyünün iki SDO freymi vasitəsilə yalnız oxuna bilən OD girişlərini yenidən yazmasına imkan verir. Qeyd edək ki, CANopen protokolu CAN şinası üzərindən işləyir və daxili autentifikasiya mexanizmləri təmin etmir. Problem 1.1.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- RT-Labs AB C-Open1.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RT-Labs AB C-Open | v < 1.1.1 | 1.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.