CVE-2021-21969
Açıklama
Sealevel Systems, Inc. SeaConnect 370W v1.3.34'ün HandleSeaCloudMessage işlevselliğinde bir sınır dışı yazma (out-of-bounds write) zafiyeti bulunmaktadır. HandleIncomingSeaCloudMessage fonksiyonu, p_payload küresel değişkenini doldurmak için [4]'te json_object_get_string kullanır. p_payload yalnızca 0x100 bayt uzunluğundadır ve toplam MQTT mesajı 0x201 bayta kadar çıkabilmektedir. json_object_get_string fonksiyonu, str'yi gerçek str boyutu yerine json değerinin uzunluğuna göre doldurduğu için bu durum olası bir sınır dışı yazma ile sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sealevel seaconnect_370w_firmware | 1.3.34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.