CVE-2022-24049
Açıklama
Bu güvenlik açığı, uzak saldırganların Sonos One Speaker'ın 3.4.1 (S2 sistemleri) ve 11.2.13 build 57923290 (S1 sistemleri) öncesi etkilenen kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığını sömürmek için kimlik doğrulama gerekmez. Belirli kusur, ALAC ses codec bileşeni içinde mevcuttur. Sorun, kullanıcı tarafından sağlanan verilerin yığın tabanlı bir arabelleğe kopyalanmadan önce uzunluğunun uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, root bağlamında kod çalıştırmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-15798 idi.
Nasıl düzeltilir
- sonos s111.2.13 ya da sonraki bir sürüm
- sonos s23.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonos s1 | v < 11.2.13 | 11.2.13 |
| sonos s2 | v < 3.4.1 | 3.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.