CVE-2023-38313

Yüksek

Açıklama

OpenNDS Captive Portal'ın 10.1.2 sürümünden önceki versiyonlarında bir sorun tespit edilmiştir. Eksik istemci yönlendirme sorgu dizesi parametresine sahip özel olarak hazırlanmış bir GET HTTP isteği ile tetiklenebilen bir do_binauth NULL pointer dereference hatası bulunmaktadır. Bu sorunun tetiklenmesi, openNDS'in çökmesine (Hizmet Reddi durumu) neden olur. Sorun, istemci kimlik doğrulaması yapılmak üzereyken ortaya çıkar ve yalnızca BinAuth seçeneği ayarlı olduğunda tetiklenebilir. Etkilenen 10.1.2 öncesi OpenNDS Captive Portal sürümleri; OpenNDS'in 10.1.3 sürümüne güncellenmesiyle 28 Ağustos 2023 tarihinde OpenWrt master, OpenWrt 23.05 ve OpenWrt 22.03 üzerinde düzeltilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOpennds Captive Portal

Yayın17 Kas 2023

İlk görülme17 Kas 2023

Nasıl düzeltilir

Güncelleyin

opennds captive_portal10.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opennds captive_portal	v < 10.1.2	10.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.