CVE-2019-6496
Açıklama
Marvell Avastar Wi-Fi cihazlarının 88W8787, 88W8797, 88W8801, 88W8897 ve 88W8997 modellerinde bulunan ThreadX tabanlı aygıt yazılımı, mevcut Wi-Fi ağlarının tanımlanması sırasında hatalı yapılandırılmış Wi-Fi paketleri aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (block pool overflow) neden olmasına olanak tanır. Wi-Fi cihazının istismar edilmesi, bazı durumlarda ana uygulama işlemcisinin de istismar edilmesine yol açabilir; ancak bu durum, ana işletim sistemi sıkılaştırması ve DMA kullanılabilirliği dahil olmak üzere çeşitli faktörlere bağlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| marvell 88w8787_firmware | Aralık belirtilmemiş | — |
| marvell 88w8797_firmware | Aralık belirtilmemiş | — |
| marvell 88w8801_firmware | Aralık belirtilmemiş | — |
| marvell 88w8897_firmware | Aralık belirtilmemiş | — |
| marvell 88w8997_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.