CVE-2024-4013
Orta
Açıklama
mesh_node_power_off() API'sinde, güç kapatmadan önce Replay Protection List (RPL) içeriğinin RAM'den NVM'ye kopyalanmasında başarısız olan bir hata bulunmaktadır; bu durum, kaydedilmemiş mesajların yeniden oynatılabilmesine yol açmaktadır. Haziran 2024 itibarıyla Gecko SDK'nın adının Simplicity SDK olarak değiştirildiğini ve versiyonlama şemasının Gecko SDK vX.Y.Z'den Simplicity SDK YYYY.MM.Patch# formatına dönüştürüldüğünü unutmayın.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünGecko SDK
Yayın6 Haz 2024
İlk görülme6 Haz 2024
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silabs.com Gecko SDK | 3.1.0 ≤ v ≤ 2024.06.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.