CVE-2024-41126
Açıklama
Contiki-NG, IoT cihazları için açık kaynaklı ve platformlar arası bir işletim sistemidir. SNMP özelliği etkinleştirilmiş, Contiki-NG işletim sistemi çalıştıran bir cihaza paket gönderildiğinde 1 baytlık bir sınır dışı okuma (out-of-bounds read) tetiklenebilir. Varsayılan Contiki-NG yapılandırmasında SNMP modülü devre dışıdır. Zafiyet, os/net/app-layer/snmp/snmp-message.c modülünde, snmp_message_decode fonksiyonunun bir nesne tanımlayıcıyı (OID) çözdükten hemen sonra mesaj tamponundan bir bayt okurken tampon sınırlarını kontrol etmemesi nedeniyle oluşmaktadır. Sorun, Contiki-NG pull request 2937 ile düzeltilmiştir. Bu düzeltme, Contiki-NG'nin bir sonraki sürümüne dahil edilecektir. Kullanıcıların yamayı manuel olarak uygulamaları veya bir sonraki sürümü beklemeleri önerilir. Geçici çözüm olarak, Contiki-NG derleme yapılandırmasında SNMP modülü devre dışı bırakılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contiki-ng contiki-ng | v ≤ 4.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.