CVE-2023-42464
Açıklama
Netatalk 3.1.x'in 3.1.17 öncesindeki sürümlerinde, afpd içerisindeki Spotlight RPC fonksiyonlarında bir Tip Karışıklığı (Type Confusion) zafiyeti bulundu. Spotlight RPC paketleri ayrıştırılırken, kodlanmış veri yapılarından biri, anahtarların karakter dizileri olduğu ve değerlerin temel protokoldeki desteklenen türlerden herhangi biri olabildiği anahtar-değer tarzı bir sözlüktür. Bir anahtarla ilişkili nesneyi döndüren dalloc_value_for_key() fonksiyonunun çağrıldığı yerlerde tip kontrolü eksikliği nedeniyle, kötü niyetli bir aktör işaretçinin değerini tamamen kontrol edebilir ve teorik olarak ana bilgisayar üzerinde Uzaktan Kod Çalıştırma gerçekleştirebilir. Bu sorun CVE-2023-34967 ile benzerdir.
Nasıl düzeltilir
- netatalk netatalk3.1.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netatalk netatalk | 3.1 ≤ v < 3.1.17 | 3.1.17 |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.