CVE-2023-6948
Açıklama
Bir dizi DJI drone cihazında 10000 numaralı port üzerinden çalışan v2_sdk_service'i etkileyen bir Girdi Boyutu Kontrolü Olmadan Tampon Kopyalama sorunu; saldırganın, servisi uygulayan dji_vtwo_sdk ikili dosyası tarafından kullanılan libv2_sdk.so kütüphanesinde yer alan sdk_printf fonksiyonundaki eksik girdi boyutu kontrolünü tetikleyen özel olarak hazırlanmış bir yük aracılığıyla servisin çökmesine neden olmasına izin verebilir. Bu durum, erişilebilirlik açısından servisi tehlikeye atarak bir hizmet reddi (DoS) saldırısına yol açar. Etkilenen modeller; v01.01.0300 sürümüne kadar olan Mavic 3 Pro, v01.00.1200 sürümüne kadar olan Mavic 3, v01.00.0500 sürümüne kadar olan Mavic 3 Classic, v07.01.10.03 sürümüne kadar olan Mavic 3 Enterprise, v57.00.01.00 sürümüne kadar olan Matrice 300, v07.01.0022 sürümüne kadar olan Matrice M30 ve v01.00.0620 sürümüne kadar olan Mini 3 Pro'dur.
Nasıl düzeltilir
- DJI Mavic 3 Pro01.01.0300 ya da sonraki bir sürüm
- DJI Mavic 301.00.1200 ya da sonraki bir sürüm
- DJI Mavic 3 Classic01.00.0500 ya da sonraki bir sürüm
- DJI Mavic 3 Enterprise7.01.10.03 ya da sonraki bir sürüm
- DJI Matrice 30057.00.01.00 ya da sonraki bir sürüm
- DJI Matrice M3007.01.0022 ya da sonraki bir sürüm
- DJI Mini 3 Pro01.00.0620 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DJI Mavic 3 Pro | v < 01.01.0300 | 01.01.0300 |
| DJI Mavic 3 | v < 01.00.1200 | 01.00.1200 |
| DJI Mavic 3 Classic | v < 01.00.0500 | 01.00.0500 |
| DJI Mavic 3 Enterprise | v < 7.01.10.03 | 7.01.10.03 |
| DJI Matrice 300 | v < 57.00.01.00 | 57.00.01.00 |
| DJI Matrice M30 | v < 07.01.0022 | 07.01.0022 |
| DJI Mini 3 Pro | v < 01.00.0620 | 01.00.0620 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.