CVE-2022-46399
Yüksek
Açıklama
Microchip RN4870 modül aygıt yazılımı 1.43 (ve Microchip PIC LightBlue Explorer Demo 4.2 DT100112), ConReqTimeoutZero ile yanıt vermemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrochip Rn4870 Firmware
Yayın19 Ara 2022
İlk görülme19 Ara 2022
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microchip rn4870_firmware | 1.43 | — |
| microchip bm78_firmware | 1.43 | — |
| microchip bm83_firmware | 1.43 | — |
| microchip rn4871_firmware | 1.43 | — |
| microchip bm70_firmware | 1.43 | — |
| microchip bm71_firmware | 1.43 | — |
| microchip pic_lightblue_explorer_demo_firmware | 4.2_dt100112 | — |
| microchip bm64_firmware | 1.43 | — |
| microchip bm77_firmware | 1.43 | — |
| microchip is1870_firmware | 1.43 | — |
| microchip is1871_firmware | 1.43 | — |
| microchip rn4678_firmware | 1.43 | — |
| microchip pic32cx1012bz25048_firmware | 1.43 | — |
| microchip wbz451_firmware | 1.43 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.