CVE-2023-24823
Açıklama
Internet of Things cihazlarını destekleyen bir işletim sistemi olan RIOT-OS, 6LoWPAN çerçevelerini işleme yeteneğine sahip bir ağ yığını içerir. Versiyon 2022.10 öncesinde, bir saldırgan cihaza özel olarak hazırlanmış bir çerçeve göndererek IPv6 genişletme başlıkları ile bir UDP başlığı arasında tip karışıklığına (type confusion) neden olabilir. Bu durum, bir 6LoWPAN IPHC başlığı kodlanırken meydana gelir. Tip karışıklığı, paket tamponunda sınır dışı yazma (out of bounds write) şeklinde ortaya çıkar. Taşma, diğer paketleri ve ayırıcı (allocator) meta verilerini bozmak için kullanılabilir. Bir işaretçinin bozulması kolayca hizmet reddine (DoS) yol açacaktır. Ayırıcı meta verilerinin dikkatle manipüle edilmesi ise saldırgana rastgele konumlara veri yazma ve böylece rastgele kod çalıştırma imkanı tanır. Versiyon 2022.10 bu sorunu düzeltmektedir. Geçici çözüm olarak yamalar manuel olarak uygulanmalıdır.
Nasıl düzeltilir
- riot-os riot2022.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riot-os riot | v < 2022.10 | 2022.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.