CVE-2020-27485
Açıklama
8.20 öncesindeki Garmin Forerunner 235 şu durumdan etkilenmektedir: Dizi dizin hatası. Etkilenen bileşen: ConnectIQ TVM. Saldırı vektörü: Zafiyeti istismar etmek için saldırganın ConnectIQ mağazasına kötü amaçlı bir ConnectIQ uygulaması yüklemesi gerekir. ConnectIQ program yorumlayıcısı, LGETV ve LPUTV talimatlarında yerel değişkene erişirken sağlanan dizini kontrol etmede başarısız olur. Bu durum, TVM bağlam tahsisinin sınırları dışındaki belleği hem okuma hem de yazma yeteneği sağlar. Bu durum, tüm MAX32630 adres alanı boyunca kısıtlı bir okuma/yazma primitifine yol açan bir serbest bırakıldıktan sonra kullanım senaryosu oluşturmak için kullanılabilir. Başarılı bir istismar, bir ConnectIQ uygulama mağazası uygulamasının kaçmasına ve kısıtlanmış uygulama yürütme ortamı dışında etkinlikler gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
- garmin forerunner_235_firmware8.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| garmin forerunner_235_firmware | 7.90 ≤ v < 8.20 | 8.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.