CVE-2023-33220
Kritik
Açıklama
Retrofit doğrulama işlemi sırasında, aygıt yazılımı kontrol edilecek bazı öznitelikleri kopyalarken sınırları düzgün bir şekilde denetlememektedir. Bu durum, hedef cihaz üzerinde potansiyel bir uzaktan kod çalıştırmaya yol açabilecek yığın tabanlı bir arabellek taşmasına izin verir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünIdemia Sigma Lite Firmware
Yayın15 Ara 2023
İlk görülme15 Ara 2023
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- idemia sigma_lite_firmware4.15.5 ya da sonraki bir sürüm
- idemia sigma_lite\+_firmware4.15.5 ya da sonraki bir sürüm
- idemia sigma_extreme_firmware4.15.5 ya da sonraki bir sürüm
- idemia sigma_wide_firmware4.15.5 ya da sonraki bir sürüm
- idemia morphowave_compact_firmware2.12.2 ya da sonraki bir sürüm
- idemia morphowave_xp_firmware2.12.2 ya da sonraki bir sürüm
- idemia visionpass_firmware2.12.2 ya da sonraki bir sürüm
- idemia morphowave_sp_firmware1.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| idemia sigma_lite_firmware | v < 4.15.5 | 4.15.5 |
| idemia sigma_lite\+_firmware | v < 4.15.5 | 4.15.5 |
| idemia sigma_extreme_firmware | v < 4.15.5 | 4.15.5 |
| idemia sigma_wide_firmware | v < 4.15.5 | 4.15.5 |
| idemia morphowave_compact_firmware | v < 2.12.2 | 2.12.2 |
| idemia morphowave_xp_firmware | v < 2.12.2 | 2.12.2 |
| idemia visionpass_firmware | v < 2.12.2 | 2.12.2 |
| idemia morphowave_sp_firmware | v < 1.2.7 | 1.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.