CVE-2022-24893
Açıklama
ESP-IDF, Espressif SoC'leri için resmi geliştirme çerçevesidir. Espressif’in Bluetooth Mesh SDK'sında (`ESP-BLE-MESH`), Transaction Start PDU'sunun `SegN` alanı için herhangi bir kontrol yapılmadığından, provisioning sırasında bir bellek bozulması zafiyeti tetiklenebilir. Bu durum, bellek bozulmasıyla ilgili saldırılara ve potansiyel olarak saldırganın tüm sistemin kontrolünü ele geçirmesine neden olabilir. Yama commit'leri 4.1, 4.2, 4.3 ve 4.4 dallarında mevcuttur ve kullanıcıların yükseltme yapmaları önerilir. Yükseltme, `ESP-IDF` bünyesindeki `ESP-BLE-MESH` bileşeninin tüm uygulamaları ve kullanıcıları için geçerlidir. Bluetooth Mesh yığınında uygulandığı için, temel aygıt yazılımını yükseltmeden uygulama katmanını düzeltmek adına kullanıcının uygulayabileceği bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif esp-idf | 4.1.3, 4.2.3, 4.3.2, 4.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.