CVE-2021-22677
Yüksek
Açıklama
Bir WIFI ağına bağlanmaya çalışırken ana MCU'nun API'lerinde bir tamsayı taşması (integer overflow) mevcuttur; bu durum SimpleLink Wi-Fi üzerinde hizmet reddi (DoS) durumu veya kod çalıştırma gibi sorunlara yol açabilir (MSP432E4 SDK: v4.20.00.12 ve öncesi, CC32XX SDK v4.30.00.06 ve öncesi, CC13X0 SDK v4.10.03 öncesi sürümler, CC13X2 ve CC26XX SDK v4.40.00 öncesi sürümler, CC3200 SDK v1.5.0 ve öncesi, CC3100 SDK v1.3.0 ve öncesi).
ÖnemYüksek
CVSS7.8
İstismar olasılığı23. yüzdelik%0,3
ÜrünTi Cc3100 Software Development Kit
Yayın7 May 2021
İlk görülme7 May 2021
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- ti simplelink_cc13x0_software_development_kit4.10.03 ya da sonraki bir sürüm
- ti simplelink_cc13x2_software_development_kit4.40.00 ya da sonraki bir sürüm
- ti simplelink_cc26xx_software_development_kit4.40.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ti cc3100_software_development_kit | v ≤ 1.3.0 | — |
| ti cc3200_software_development_kit | v ≤ 1.5.0 | — |
| ti simplelink_cc13x0_software_development_kit | v < 4.10.03 | 4.10.03 |
| ti simplelink_cc13x2_software_development_kit | v < 4.40.00 | 4.40.00 |
| ti simplelink_cc26xx_software_development_kit | v < 4.40.00 | 4.40.00 |
| ti simplelink_cc32xx_software_development_kit | v ≤ 4.30.00.06 | — |
| ti simplelink_msp432e4_software_development_kit | v ≤ 4.20.00.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.