CVE-2021-22675
Yüksek
Açıklama
Etkilenen ürün, hatalı biçimlendirilmiş havadan (over-the-air) aygıt yazılımı güncelleme dosyalarını ayrıştırırken tam sayı taşmasına (integer overflow) karşı savunmasızdır; bu durum bir saldırganın SimpleLink Wi-Fi üzerinde uzaktan kod çalıştırmasına izin verebilir (MSP432E4 SDK: v4.20.00.12 ve öncesi, CC32XX SDK v4.30.00.06 ve öncesi, v4.10.03 öncesi CC13X0 SDK sürümleri, v4.40.00 öncesi CC13X2 ve CC26XX SDK sürümleri, CC3200 SDK v1.5.0 ve öncesi, CC3100 SDK v1.3.0 ve öncesi).
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünTi Cc3100 Software Development Kit
Yayın7 May 2021
İlk görülme7 May 2021
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- ti simplelink_cc13x0_software_development_kit4.10.03 ya da sonraki bir sürüm
- ti simplelink_cc13x2_software_development_kit4.40.00 ya da sonraki bir sürüm
- ti simplelink_cc26xx_software_development_kit4.40.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ti cc3100_software_development_kit | v ≤ 1.3.0 | — |
| ti cc3200_software_development_kit | v ≤ 1.5.0 | — |
| ti simplelink_cc13x0_software_development_kit | v < 4.10.03 | 4.10.03 |
| ti simplelink_cc13x2_software_development_kit | v < 4.40.00 | 4.40.00 |
| ti simplelink_cc26xx_software_development_kit | v < 4.40.00 | 4.40.00 |
| ti simplelink_cc32xx_software_development_kit | v ≤ 4.30.00.06 | — |
| ti simplelink_msp432e4_software_development_kit | v ≤ 4.20.00.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.