CVE-2023-51454
Açıklama
Bir dizi DJI drone cihazında 10000 numaralı port üzerinden çalışan v2_sdk_service'i etkileyen bir Out-of-bounds Write sorunu, saldırganın servisi uygulayan dji_vtwo_sdk binary dosyası tarafından kullanılan libv2_sdk.so kütüphanesindeki my_tcp_receive fonksiyonunda güvenli olmayan bir bellek yazma işlemini tetikleyen özel olarak hazırlanmış bir yük aracılığıyla işlem belleğindeki bir işaretçinin üzerine yazmasına izin verebilir; bu durum potansiyel olarak bir bellek bilgi sızıntısına veya rastgele kod çalıştırılmasına yol açabilir. Etkilenen modeller v01.01.0300 sürümüne kadar olan Mavic 3 Pro, v01.00.1200 sürümüne kadar olan Mavic 3, v01.00.0500 sürümüne kadar olan Mavic 3 Classic, v07.01.10.03 sürümüne kadar olan Mavic 3 Enterprise, v57.00.01.00 sürümüne kadar olan Matrice 300, v07.01.0022 sürümüne kadar olan Matrice M30 ve v01.00.0620 sürümüne kadar olan Mini 3 Pro'dur.
Nasıl düzeltilir
- DJI Mavic 3 Pro01.01.0300 ya da sonraki bir sürüm
- DJI Mavic 301.00.1200 ya da sonraki bir sürüm
- DJI Mavic 3 Classic01.00.0500 ya da sonraki bir sürüm
- DJI Mavic 3 Enterprise7.01.10.03 ya da sonraki bir sürüm
- DJI Matrice 30057.00.01.00 ya da sonraki bir sürüm
- DJI Matrice M3007.01.0022 ya da sonraki bir sürüm
- DJI Mini 3 Pro01.00.0620 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DJI Mavic 3 Pro | v < 01.01.0300 | 01.01.0300 |
| DJI Mavic 3 | v < 01.00.1200 | 01.00.1200 |
| DJI Mavic 3 Classic | v < 01.00.0500 | 01.00.0500 |
| DJI Mavic 3 Enterprise | v < 7.01.10.03 | 7.01.10.03 |
| DJI Matrice 300 | v < 57.00.01.00 | 57.00.01.00 |
| DJI Matrice M30 | v < 07.01.0022 | 07.01.0022 |
| DJI Mini 3 Pro | v < 01.00.0620 | 01.00.0620 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.