CVE-2023-51453
Açıklama
Bir dizi DJI drone cihazında 10000 numaralı port üzerinden çalışan v2_sdk_service'i etkileyen bir Hatalı Girdi Doğrulaması sorunu, saldırganın, servisi uygulayan dji_vtwo_sdk ikili dosyası tarafından kullanılan libv2_sdk.so kütüphanesindeki process_push_file fonksiyonunda eksik olan girdi boyutu kontrolünü tetikleyen özel olarak hazırlanmış bir yük aracılığıyla servisin çökmesine neden olmasına izin verebilir; bu durum erişilebilirliği tehlikeye atarak bir hizmet reddi (DoS) saldırısına yol açar. Etkilenen modeller v01.01.0300 sürümüne kadar Mavic 3 Pro, v01.00.1200 sürümüne kadar Mavic 3, v01.00.0500 sürümüne kadar Mavic 3 Classic, v07.01.10.03 sürümüne kadar Mavic 3 Enterprise, v57.00.01.00 sürümüne kadar Matrice 300, v07.01.0022 sürümüne kadar Matrice M30 ve v01.00.0620 sürümüne kadar Mini 3 Pro'dur.
Nasıl düzeltilir
- DJI Mavic 3 Pro01.01.0300 ya da sonraki bir sürüm
- DJI Mavic 301.00.1200 ya da sonraki bir sürüm
- DJI Mavic 3 Classic01.00.0500 ya da sonraki bir sürüm
- DJI Mavic 3 Enterprise7.01.10.03 ya da sonraki bir sürüm
- DJI Matrice 30057.00.01.00 ya da sonraki bir sürüm
- DJI Matrice M3007.01.0022 ya da sonraki bir sürüm
- DJI Mini 3 Pro01.00.0620 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DJI Mavic 3 Pro | v < 01.01.0300 | 01.01.0300 |
| DJI Mavic 3 | v < 01.00.1200 | 01.00.1200 |
| DJI Mavic 3 Classic | v < 01.00.0500 | 01.00.0500 |
| DJI Mavic 3 Enterprise | v < 7.01.10.03 | 7.01.10.03 |
| DJI Matrice 300 | v < 57.00.01.00 | 57.00.01.00 |
| DJI Matrice M30 | v < 07.01.0022 | 07.01.0022 |
| DJI Mini 3 Pro | v < 01.00.0620 | 01.00.0620 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.