CVE-2021-22679
Kritik
Açıklama
Etkilenen ürün, HTTP başlıklarını işlerken bir tamsayı taşmasına (integer overflow) karşı savunmasızdır; bu durum, bir saldırganın SimpleLink Wi-Fi üzerinde uzaktan kod çalıştırmasına izin verebilir (MSP432E4 SDK: v4.20.00.12 ve öncesi, CC32XX SDK v4.30.00.06 ve öncesi, CC13X0 SDK v4.10.03 öncesi sürümler, CC13X2 ve CC26XX SDK v4.40.00 öncesi sürümler, CC3200 SDK v1.5.0 ve öncesi, CC3100 SDK v1.3.0 ve öncesi).
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTi Cc3100 Software Development Kit
Yayın7 May 2021
İlk görülme7 May 2021
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- ti simplelink_cc13x0_software_development_kit4.10.03 ya da sonraki bir sürüm
- ti simplelink_cc13x2_software_development_kit4.40.00 ya da sonraki bir sürüm
- ti simplelink_cc26xx_software_development_kit4.40.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ti cc3100_software_development_kit | v ≤ 1.3.0 | — |
| ti cc3200_software_development_kit | v ≤ 1.5.0 | — |
| ti simplelink_cc13x0_software_development_kit | v < 4.10.03 | 4.10.03 |
| ti simplelink_cc13x2_software_development_kit | v < 4.40.00 | 4.40.00 |
| ti simplelink_cc26xx_software_development_kit | v < 4.40.00 | 4.40.00 |
| ti simplelink_cc32xx_software_development_kit | v ≤ 4.30.00.06 | — |
| ti simplelink_msp432e4_software_development_kit | v ≤ 4.20.00.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.