CVE-2020-8940
Açıklama
Asylo'nun 0.6.0 ve önceki sürümlerindeki rastgele bellek okuma zafiyeti, güvenilmeyen bir saldırganın, saldırgan tarafından kontrol edilen bir result parametresi kullanarak enc_untrusted_recvmsg fonksiyonunu çağırmasına olanak tanır. Parametre boyutunun kontrol edilmemesi, saldırganın güvenli bölge (secure enclave) içindeki bellek adresleri de dahil olmak üzere hedeflenen tampon boyutu dışındaki bellek konumlarını okumasına izin verir. Güncelleme yapılması veya fa6485c5d16a7355eab047d4a44345a73bc9131e sonrası bir commit sürümüne geçilmesi önerilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google asylo | v ≤ 0.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.