CVE-2023-51456
Açıklama
Bir dizi DJI drone cihazında 10000 numaralı port üzerinden çalışan v2_sdk_service'i etkileyen bir Hatalı Girdi Doğrulaması sorunu; servisi uygulayan v2_sdk_service ikili dosyası tarafından içe aktarılan libv2_sdk.so kütüphanesinde uygulanan v2_pack_array_to_msg fonksiyonundaki eksik girdi temizleme kontrolü nedeniyle, saldırganın özel olarak hazırlanmış bir yük aracılığıyla işlem belleğinde sınır dışı okuma/yazma tetiklemesine izin verebilir ve bu durum potansiyel olarak bellek bilgi sızıntısına veya rastgele kod çalıştırılmasına yol açabilir. Etkilenen modeller v01.01.0300 sürümüne kadar olan Mavic 3 Pro, v01.00.1200 sürümüne kadar olan Mavic 3, v01.00.0500 sürümüne kadar olan Mavic 3 Classic, v07.01.10.03 sürümüne kadar olan Mavic 3 Enterprise, v57.00.01.00 sürümüne kadar olan Matrice 300, v07.01.0022 sürümüne kadar olan Matrice M30 ve v01.00.0620 sürümüne kadar olan Mini 3 Pro'dur.
Nasıl düzeltilir
- DJI Mavic 3 Pro01.01.0300 ya da sonraki bir sürüm
- DJI Mavic 301.00.1200 ya da sonraki bir sürüm
- DJI Mavic 3 Classic01.00.0500 ya da sonraki bir sürüm
- DJI Mavic 3 Enterprise7.01.10.03 ya da sonraki bir sürüm
- DJI Matrice 30057.00.01.00 ya da sonraki bir sürüm
- DJI Matrice M3007.01.0022 ya da sonraki bir sürüm
- DJI Mini 3 Pro01.00.0620 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DJI Mavic 3 Pro | v < 01.01.0300 | 01.01.0300 |
| DJI Mavic 3 | v < 01.00.1200 | 01.00.1200 |
| DJI Mavic 3 Classic | v < 01.00.0500 | 01.00.0500 |
| DJI Mavic 3 Enterprise | v < 7.01.10.03 | 7.01.10.03 |
| DJI Matrice 300 | v < 57.00.01.00 | 57.00.01.00 |
| DJI Matrice M30 | v < 07.01.0022 | 07.01.0022 |
| DJI Mini 3 Pro | v < 01.00.0620 | 01.00.0620 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.