CVE-2020-17439
Açıklama
Contiki 3.0 ve diğer ürünlerde kullanılan uIP 1.0 sürümünde bir sorun tespit edilmiştir. Gelen DNS paketlerini ayrıştıran kod, resolv.c dosyasındaki newdata() fonksiyonunda gelen DNS yanıtlarının giden DNS sorgularıyla eşleşip eşleşmediğini doğrulamamaktadır. Ayrıca, gelen bir yanıtın işlem kimliğiyle (transaction ID) eşleşen herhangi bir giden DNS sorgusu varsa, rastgele DNS yanıtları ayrıştırılmaktadır. Varsayılan DNS önbelleğinin oldukça küçük olması (yalnızca dört kayıt) ve işlem kimliğinin tahmin edilmesi oldukça kolay olan çok sınırlı bir değer kümesine sahip olması nedeniyle bu durum DNS önbellek zehirlemesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uip_project uip | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.