CVE-2020-8943
Açıklama
Asylo'nun 0.6.0 ve önceki sürümlerindeki rastgele bellek okuma zafiyeti, güvenilmeyen bir saldırganın, dönüş boyutu istenen boyutla doğrulanmayan enc_untrusted_recvfrom fonksiyonuna çağrı yapmasına olanak tanır. size parametresinin kontrol edilmemesi, saldırganın güvenli bölge (secure enclave) içindeki bellek adresleri de dahil olmak üzere hedeflenen tampon boyutu dışındaki bellek konumlarını okumasına izin verir. 6e158d558abd3c29a0208e30c97c9a8c5bd4230f commit'inden daha yeni bir sürüme yükseltmeniz önerilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google asylo | v ≤ 0.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.