CVE-2023-48696
Orta
Açıklama
Azure RTOS USBX, Azure RTOS ThreadX ile tamamen entegre bir USB host, device ve on-the-go (OTG) gömülü yığınıdır. Bir saldırgan, Azure RTOS USBX'teki süresi dolmuş işaretçi başvurusu (expired pointer dereference) güvenlik açıkları nedeniyle uzaktan kod çalıştırmaya neden olabilir. Etkilenen bileşenler, RTOS v6.2.1 ve önceki sürümlerde CDC ACM ile ilgili host sınıfındaki bileşenleri içerir. Düzeltmeler USBX 6.3.0 sürümüne dahil edilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünEclipse Threadx Usbx
Yayın5 Ara 2023
İlk görülme5 Ara 2023
Zayıflık türüCWE-825CWE-825CWE-754CWE-754
Nasıl düzeltilir
Güncelleyin
- eclipse threadx_usbx6.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse threadx_usbx | v < 6.3.0 | 6.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.