CVE-2020-10060
Açıklama
updatehub_probe içerisinde, JSON ayrıştırma işlemi tamamlandıktan hemen sonra, çıktı yapısındaki objects[1] öğesine iki farklı yerde erişilmektedir. Eğer JSON iki elementten daha az içeriyorsa, bu erişim başlatılmamış yığın belleğine referans verecektir. Bu durum bir çökmeye, hizmet reddine veya olası bir bilgi sızıntısına yol açabilir. CVE-2020-10059'daki düzeltmenin uygulandığı varsayıldığında, saldırı sunucunun ele geçirilmesini gerektirir. Bkz. NCC-ZEP-030 Bu sorun şunları etkilemektedir: zephyrproject-rtos zephyr sürüm 2.1.0 ve sonraki sürümler; sürüm 2.2.0 ve sonraki sürümler.
Nasıl düzeltilir
- zephyrproject zephyr2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zephyrproject zephyr | 2.1.0 ≤ v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.