CVE-2023-45591
Yüksek
Açıklama
“Ax_rtu” ikili dosyasının “logger_generic” fonksiyonundaki bir CWE-122 “Heap-based Buffer Overflow” zafiyeti, uzak kimliği doğrulanmış bir saldırganın ikili dosya bağlamında bellek bozulmasına yol açmasına izin verir. Bu durum, Hizmet Reddi (DoS) koşuluyla sonuçlanabilir, sürecin aynı ayrıcalıklarıyla (root) rastgele kod çalıştırılmasına neden olabilir veya cihaz üzerinde belirtilmemiş diğer etkilere yol açabilir. Bu sorun şu sürümleri etkilemektedir: imx6_1.0.7-2 altındaki AiLux imx6 bundle.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAilux Imx6
Yayın5 Mar 2024
İlk görülme5 Mar 2024
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- ailux imx61.0.7-2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ailux imx6 | v < 1.0.7-2 | 1.0.7-2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.