CVE-2023-23609
Açıklama
Contiki-NG, Yeni Nesil IoT cihazları için açık kaynaklı ve platformlar arası bir işletim sistemidir. 4.8 sürümü dahil önceki sürümler, BLE-L2CAP modülünde meydana gelebilen bir sınır dışı yazma (out-of-bounds write) zafiyetine sahiptir. Bluetooth Low Energy - Logical Link Control and Adaptation Layer Protocol (BLE-L2CAP) modülü, paketlerin yapılandırılmış MTU boyutuna kadar parçalanmasını yönetir. Parçalar yeniden birleştirildiğinde, yapılandırılabilir boyuttaki bir paket tamponunda saklanırlar ancak paket tamponunun, yeniden birleştirilen paketi tutacak kadar büyük olup olmadığını doğrulayan bir kontrol bulunmamaktadır. Contiki-NG'nin varsayılan yapılandırmasında, 1152 bayta kadar bir sınır dışı yazma işleminin gerçekleşmesi mümkündür. Zafiyet, Contiki-NG'nin "develop" dalında yamalanmıştır ve 4.9 sürümüne dahil edilecektir. Sorun, 4.9 sürümü yayınlanmadan önce Contiki-NG pull request #2254'teki yamanın uygulanmasıyla giderilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contiki-ng contiki-ng | v ≤ 4.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.