CVE-2021-32771

Yüksek

Açıklama

Contiki-NG, IoT cihazları için açık kaynaklı ve platformlar arası bir işletim sistemidir. Etkilenen sürümlerde, Contiki-NG'deki RPL-Classic uygulamasında bir IPv6 adres ön eki kopyalanırken arabellek taşması meydana getirmek mümkündür. Zafiyeti tetiklemek için Contiki-NG sisteminin bir RPL DODAG'e katılmış olması gerekir. Bundan sonra bir saldırgan, 128 bitten daha büyük bir ön ek uzunluğu içeren bir Target seçeneğine sahip bir DAO paketi gönderebilir. Sorun, Contiki-NG 4.7 sürümünün yayınlanmasından sonra düzeltilmiştir. Yükseltme yapamayan kullanıcılar, Contiki-NG PR #1615'teki yamayı uygulayabilirler.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünContiki-ng

Yayın4 Ağu 2022

İlk görülme4 Ağu 2022

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin

contiki-ng contiki-ng4.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
contiki-ng contiki-ng	v < 4.8	4.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.