CVE-2019-9750
Açıklama
IoTivity 1.3.1 sürümüne kadar olan versiyonlarda, CoAP sunucu arayüzü; kaynak IP adresi yanıltma ve UDP tabanlı trafik yükseltme kullanılarak Dağıtık Hizmet Reddi saldırıları için kullanılabilir. Yansıtılan trafik, yanıltılmış isteklerden 6 kat daha büyüktür. Bu durum, "4.01 Unauthorized" yanıtının oluşturulmasının hatalı yönetilmesinden kaynaklanmaktadır. NOT: Satıcı, "Bu ilginç bir saldırı olsa da, IoTivity Lite'a geçiş yaptığımız için bakımcının bunu düzeltme planı yoktur," şeklinde belirtmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iotivity iotivity | v ≤ 1.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.