CVE-2022-36053
Açıklama
Contiki-NG, Yeni Nesil IoT cihazları için açık kaynaklı, platformlar arası bir işletim sistemidir. Contiki-NG'nin düşük güçlü IPv6 ağ yığınında, gelen veri paketlerindeki IPv6 uzantı başlıklarını işleyen bir arabellek modülü (os/net/ipv6/uipbuf.c) bulunur. Bu işlemenin bir parçası olarak, uipbuf_get_next_header işlevi, uzantı başlıklarının bulunması beklenen farklı konumlarda paket arabelleğine bir uip_ext_hdr yapısına işaretçi tür dönüşümü uygular ve ardından bu yapıdan okuma yapar. Sınır denetimi eksikliği nedeniyle, tür dönüşümü yapı paketin sonunu aşacak şekilde gerçekleştirilebilir. Dolayısıyla, dikkatlice hazırlanmış bir paketle Contiki-NG sisteminin paket arabelleği dışındaki verileri okumasına neden olmak mümkündür. Güvenlik açığını düzelten bir yama Contiki-NG 4.8 içinde yer almaktadır.
Nasıl düzeltilir
- contiki-ng contiki-ng4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contiki-ng contiki-ng | v < 4.8 | 4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.