CVE-2026-8836
Təsvir
lwIP versiya 2.2.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə snmpv3 USM Handler komponentinin src/apps/snmp/snmp_msg.c faylındakı snmp_parse_inbound_frame funksiyasıdır. msgAuthenticationParameters arqumentinin manipulyasiyası stek əsaslı bufer daşmasına səbəb olur. Hücum uzaqdan başladıla bilər. Yamağın adı 0c957ec03054eb6c8205e9c9d1d05d90ada3898c-dir. Bu problemi həll etmək üçün yamağın quraşdırılması tövsiyə olunur. Layihəyə iki ayrı problem hesabatı təqdim edilmişdir və onların emalı dublikat kimi birləşdirilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lwip lwip | 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.2.0, 2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.