CVE-2024-38373
Açıklama
FreeRTOS-Plus-TCP, FreeRTOS için hafif bir TCP/IP yığınıdır. FreeRTOS-Plus-TCP 4.0.0 ile 4.1.0 arasındaki sürümler, bir DNS yanıtındaki alan adlarını ayrıştırırken DNS Response Parser bileşeninde bir arabellek aşırı okuma (buffer over-read) sorunu içermektedir. Alan adı uzunluk değeri gerçek alan adı uzunluğundan daha büyük olan dikkatle hazırlanmış bir DNS yanıtı, ayrıştırıcının DNS yanıt arabelleğinin ötesini okumasına neden olabilir. Bu sorun, FreeRTOS-Plus-TCP yığınının DNS işlevselliğini kullanan uygulamaları etkilemektedir. DNS işlevselliği etkin olsa dahi, bu işlevselliği kullanmayan uygulamalar etkilenmez. Bu güvenlik açığı 4.1.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- amazon freertos-plus-tcp4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon freertos-plus-tcp | 4.0.0 ≤ v < 4.1.1 | 4.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.