CVE-2023-48693
Açıklama
Azure RTOS ThreadX, özellikle derinlemesine gömülü uygulamalar için tasarlanmış gelişmiş bir gerçek zamanlı işletim sistemidir (RTOS). Bir saldırgan, Azure RTOS ThreadX'teki parametre kontrol mekanizmasında bulunan bir güvenlik açığı nedeniyle rastgele okuma ve yazma işlemleri gerçekleştirebilir; bu durum yetki yükseltmeye yol açabilir. Etkilenen bileşenler arasında RTOS ThreadX v6.2.1 ve altı sürümler yer almaktadır. Düzeltmeler ThreadX sürüm 6.3.0'a dahil edilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- microsoft azure_rtos_threadx6.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azure_rtos_threadx | v < 6.3.0 | 6.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.