CVE-2023-48698
Açıklama
Azure RTOS USBX; Azure RTOS ThreadX ile tam entegre çalışan bir USB ana bilgisayar, aygıt ve on-the-go (OTG) gömülü yığındır. Bir saldırgan, Azure RTOS USBX'teki süresi dolmuş işaretçi referansı (expired pointer dereference) zafiyetleri nedeniyle uzaktan kod çalıştırmaya yol açabilir. Etkilenen bileşenler arasında, RTOS v6.2.1 ve altındaki sürümlerde bulunan ana bilgisayar yığını ve ana bilgisayar sınıflarındaki fonksiyonlar/süreçler ile cihaz bağlantılı sınıflar, GSER ve HID ile ilgili olanlar yer almaktadır. Düzeltmeler USBX sürüm 6.3.0'a dahil edilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- eclipse threadx_usbx6.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse threadx_usbx | v < 6.3.0 | 6.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.