CVE-2023-27354
Açıklama
Bu güvenlik açığı, ağa yakın saldırganların etkilenen Sonos One Speaker 70.3-35220 kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, SMB dizin sorgulama komutunun işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bellekten okuma işlemi öncesinde bir tamsayı taşmasına (integer overflow) yol açabilmektedir. Bir saldırgan, bunu diğer güvenlik açıklarıyla birlikte kullanarak root yetkileriyle rastgele kod çalıştırabilir. ZDI-CAN-19727 olarak kaydedilmiştir.
Nasıl düzeltilir
- sonos s111.7.1 ya da sonraki bir sürüm
- sonos s215.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonos one_firmware | 70.3-35220 | — |
| sonos s1 | v < 11.7.1 | 11.7.1 |
| sonos s2 | v < 15.1 | 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.