CVE-2021-3433

Orta

Açıklama

CONNECT_IND içerisindeki geçersiz kanal eşlemesi Deadlock ile sonuçlanmaktadır. Zephyr versiyonları >= v2.5.0 İstisnai Koşulların Uygunsuz Kontrolü veya İşlenmesi (CWE-703). Daha fazla bilgi için bkz. https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-3c2f-w4v6-qxrp

ÖnemOrta

CVSS4.0

İstismar olasılığı—

ÜrünZephyr

Yayın28 Haz 2022

İlk görülme28 Haz 2022

Zayıflık türüCWE-703CWE-703

Nasıl düzeltilir

Güncelleyin

zephyrproject zephyr2.6.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zephyrproject zephyr	2.5.0 ≤ v < 2.6.0	2.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.