CVE-2023-48695
Açıklama
Azure RTOS USBX; Azure RTOS ThreadX ile tam entegre çalışan bir USB ana bilgisayar, cihaz ve on-the-go (OTG) gömülü yığındır. Bir saldırgan, Azure RTOS USBX'teki sınır dışı yazma (out of bounds write) zafiyetleri nedeniyle uzaktan kod çalıştırmaya yol açabilir. Etkilenen bileşenler arasında, RTOS v6.2.1 ve altındaki sürümlerde CDC ECM ve RNDIS ile ilgili ana bilgisayar ve cihaz sınıflarındaki fonksiyonlar/süreçler yer almaktadır. Düzeltmeler USBX sürüm 6.3.0'a dahil edilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- eclipse threadx_usbx6.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse threadx_usbx | v < 6.3.0 | 6.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.