CVE-2023-24817
Açıklama
Nesnelerin İnterneti (IoT) cihazları için bir işletim sistemi olan RIOT-OS, 6LoWPAN çerçevelerini işleme yeteneğine sahip bir ağ yığını içerir. Versiyon 2023.04 öncesinde, bir saldırgan cihaza özel olarak hazırlanmış bir çerçeve göndererek paket tamponunda tamsayı altında taşmaya (integer underflow) ve sınırlar dışı erişime neden olabilir. Erişimin doğru zamanda tetiklenmesi diğer paketleri veya ayırıcı meta verilerini bozar. Bir işaretçinin bozulması hizmet reddine (DoS) yol açar. Bu sorun versiyon 2023.04 ile düzeltilmiştir. Geçici çözüm olarak, ağ yığınındaki SRH devre dışı bırakılmalıdır.
Nasıl düzeltilir
- riot-os riot2023.04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riot-os riot | v < 2023.04 | 2023.04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.