CVE-2022-36052
Açıklama
Contiki-NG, Yeni Nesil IoT cihazları için açık kaynaklı ve platformlar arası bir işletim sistemidir. Contiki-NG'deki 6LoWPAN uygulaması, bir paket tamponundaki belirli bir ofsette bir UDP başlık yapısını dönüştürebilir (cast). Kod, paket tamponunun, dönüştürmenin yapıldığı ofsetten itibaren tam bir UDP başlık yapısını sığdıracak kadar büyük olup olmadığını kontrol etmez. Bu nedenle, paket tamponunun ötesinde sınır dışı okuma (out-of-bounds read) meydana getirmek mümkündür. Sorun, 4.8 öncesindeki Contiki-NG sürümlerini çalıştıran ve harici taraflardan 6LoWPAN paketleri alabilen tüm cihazları etkilemektedir. Sorun, Contiki-NG sürüm 4.8 ile düzeltilmiştir.
Nasıl düzeltilir
- contiki-ng contiki-ng4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contiki-ng contiki-ng | v < 4.8 | 4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.