CVE-2024-42483
Açıklama
ESP-NOW bileşeni bağlantısız bir Wi-Fi iletişim protokolü sağlar. Önbelleklerin mesaj türlerine göre ayrıştırılmaması; yayın (broadcast) veya tekil gönderim (unicast) olması fark etmeksizin ve şifreli veya şifresiz olmasına bakılmaksızın tüm mesaj türleri için tek bir paylaşılan kaynak olması nedeniyle ESP-NOW uygulamasında yeniden oynatma saldırıları (replay attacks) zafiyeti keşfedilmiştir. Bu durum, bir saldırganın önbellekteki meşru girişleri temizlemesine ve böylece daha önce yakalanmış paketleri yeniden enjekte etme fırsatı yaratmasına neden olabilir. Bu zafiyet 2.5.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- espressif esp-now2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif esp-now | v < 2.5.2 | 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.