CVE-2022-35222
Orta
Açıklama
HiCOS Citizen verification bileşeni, yetersiz parametre uzunluğu doğrulaması nedeniyle yığın tabanlı bir arabellek taşması zafiyetine sahiptir. Kimliği doğrulanmamış fiziksel bir saldırgan, bu zafiyeti kullanarak rastgele kod çalıştırabilir, sistem komutlarını manipüle edebilir veya hizmet reddine yol açabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünHinet Hicos Natural Person Credential Component Client
Yayın2 Ağu 2022
İlk görülme2 Ağu 2022
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hinet hicos_natural_person_credential_component_client | 3.0.3.30306, 3.0.3.30404, 3.1.0.00002 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.