CVE-2021-31642
Açıklama
CHIYU Technology'nin BIOSENSE, Webpass ile BF-630, BF-631 ve SEMAC dahil olmak üzere çeşitli IoT cihazlarında bir tamsayı taşmasının ardından hizmet reddi durumu oluşmaktadır. Zafiyet, page parametresine beklenmeyen bir tamsayı (> 32 bit) gönderilerek web portalının çökmesine ve cihaz yeniden başlatılana kadar kullanılamaz hale gelmesine neden olunmasıyla istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chiyu-tech semac_s2_firmware | Aralık belirtilmemiş | — |
| chiyu-tech semac_d1_firmware | Aralık belirtilmemiş | — |
| chiyu-tech semac_d2_firmware | Aralık belirtilmemiş | — |
| chiyu-tech semac_d4_firmware | Aralık belirtilmemiş | — |
| chiyu-tech semac_s3v3_firmware | Aralık belirtilmemiş | — |
| chiyu-tech semac_d2_n300_firmware | Aralık belirtilmemiş | — |
| chiyu-tech semac_s1_osdp_firmware | Aralık belirtilmemiş | — |
| chiyu-tech bf-631_firmware | Aralık belirtilmemiş | — |
| chiyu-tech bf-630_firmware | Aralık belirtilmemiş | — |
| chiyu-tech webpass_firmware | Aralık belirtilmemiş | — |
| chiyu-tech biosense_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.