CVE-2023-48692
Kritik
Açıklama
Azure RTOS NetX Duo, özellikle derinlemesine gömülü gerçek zamanlı ve IoT uygulamaları için tasarlanmış bir TCP/IP ağ yığınıdır. Bir saldırgan, Azure RTOS NETX Duo'daki bellek taşması zafiyetleri nedeniyle uzaktan kod çalıştırmaya yol açabilir. Etkilenen bileşenler arasında RTOS v6.2.1 ve altındaki sürümlerde icmp, tcp, snmp, dhcp, nat ve ftp ile ilgili süreçler/fonksiyonlar yer almaktadır. Düzeltmeler NetX Duo sürüm 6.3.0'a dahil edilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Microsoft Azure Rtos Netx Duo
Yayın5 Ara 2023
İlk görülme5 Ara 2023
Zayıflık türüCWE-787Sınır dışı yazmaCWE-825CWE-825
Nasıl düzeltilir
Güncelleyin
- microsoft azure_rtos_netx_duo6.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azure_rtos_netx_duo | v < 6.3.0 | 6.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.