CVE-2024-25389

Yüksek

Açıklama

RT-Thread 5.0.2 sürümü dahilindeki versiyonlar, drivers/misc/rt_random.c dosyasındaki calc_random fonksiyonunda "seed = 214013L * seed + 2531011L; return (seed >> 16) & 0x7FFF;" şeklinde zayıf bir algoritma ile rastgele sayılar üretmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünRt-thread

Yayın27 Mar 2024

İlk görülme27 Mar 2024

Zayıflık türüCWE-338CWE-338

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rt-thread rt-thread	v ≤ 5.0.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.