CVE-2023-27353
Açıklama
Bu güvenlik açığı, ağa komşu saldırganların Sonos One Speaker 70.3-35220'nin etkilenen kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata msprox uç noktasında bulunmaktadır. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır ve bu durum tahsis edilen bir arabelleğin sonunun ötesinde okuma yapılmasıyla sonuçlanabilir. Bir saldırgan, bunu diğer güvenlik açıklarıyla birlikte kullanarak root bağlamında rastgele kod çalıştırabilir. ZDI-CAN-19846 olarak kaydedilmiştir.
Nasıl düzeltilir
- sonos s111.7.1 ya da sonraki bir sürüm
- sonos s215.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonos one_firmware | 70.3-35220 | — |
| sonos s1 | v < 11.7.1 | 11.7.1 |
| sonos s2 | v < 15.1 | 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.