CVE-2023-38315

Yüksek

Açıklama

OpenNDS Captive Portal'ın 10.1.2 sürümünden önceki sürümlerinde bir sorun keşfedildi. Eksik bir istemci belirteç sorgu dizesi parametresi içeren özel olarak hazırlanmış bir GET HTTP isteği ile tetiklenebilen bir try_to_authenticate NULL pointer dereference hatası bulunmaktadır. Bu sorunun tetiklenmesi OpenNDS'in çökmesine (bir Hizmet Reddi durumu) neden olur. Etkilenen 10.1.2 sürümü öncesindeki OpenNDS Captive Portal; OpenNDS'in 10.1.3 sürümüne güncellenmesiyle 28 Ağustos 2023 tarihinde OpenWrt master, OpenWrt 23.05 ve OpenWrt 22.03 üzerinde düzeltilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOpennds Captive Portal

Yayın17 Kas 2023

İlk görülme17 Kas 2023

Nasıl düzeltilir

Güncelleyin

opennds captive_portal10.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opennds captive_portal	v < 10.1.2	10.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.