CVE-2022-47949
Açıklama
Animal Crossing: New Horizons'ın 2.0.6 öncesi sürümlerinde ve diğer ürünlerde kullanılan Nintendo NetworkBuffer sınıfı, arabellek taşmasına neden olan büyük bir UDP paketi aracılığıyla uzak saldırganların keyfi kod çalıştırmasına izin verir; bu durum ENLBufferPwn olarak da bilinir. Mağdurun, saldırganla birlikte bir oyun oturumuna katılması gerekir. Etkilenen diğer ürünler arasında 1.2 öncesi Mario Kart 7, Mario Kart 8, 2.1.0 öncesi Mario Kart 8 Deluxe, 5.4.1 öncesi ARMS, Splatoon, 5.5.1 öncesi Splatoon 2, 2022 sonları öncesi Splatoon 3, 3.0.2 öncesi Super Mario Maker 2 ve 2022 sonları öncesi Nintendo Switch Sports yer almaktadır.
Nasıl düzeltilir
- nintendo animal_crossing\2.0.6 ya da sonraki bir sürüm
- nintendo arms5.4.1 ya da sonraki bir sürüm
- nintendo mario_kart_71.2 ya da sonraki bir sürüm
- nintendo mario_kart_82.1.0 ya da sonraki bir sürüm
- nintendo splatoon_25.5.1 ya da sonraki bir sürüm
- nintendo super_mario_maker_23.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nintendo animal_crossing\ | _new_horizons ≤ v < 2.0.6 | 2.0.6 |
| nintendo arms | v < 5.4.1 | 5.4.1 |
| nintendo mario_kart_7 | v < 1.2 | 1.2 |
| nintendo mario_kart_8 | v < 2.1.0, Aralık belirtilmemiş | 2.1.0 |
| nintendo splatoon | Aralık belirtilmemiş | — |
| nintendo splatoon_2 | v < 5.5.1 | 5.5.1 |
| nintendo splatoon_3 | Aralık belirtilmemiş | — |
| nintendo super_mario_maker_2 | v < 3.0.2 | 3.0.2 |
| nintendo switch_sports | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.