CVE-2024-42484
Açıklama
ESP-NOW bileşeni bağlantısız bir Wi-Fi iletişim protokolü sağlar. Grup tipi mesajın implementasyonunda, grup tipi mesajın addrs_num alanı için herhangi bir kontrol yapılmadığından dolayı bir Sınır Dışı (Out-of-Bound - OOB) zafiyeti keşfedilmiştir. Bu durum, bellek bozulmasıyla ilgili saldırılara yol açabilir. Normalde grup bilgisinde kontrol edilmesi gereken iki alan bulunur; bunlar addrs_num alanı ve addrs_list alanıdır. Yalnızca addrs_list alanı kontrol edildiği için, bir saldırgan geçersiz bir addrs_num alanına sahip grup tipi mesaj gönderebilir; bu da aygıt yazılımı tarafından işlenen mesajın mevcut tampondan çok daha büyük olmasına neden olarak yük uzunluğunu aşan bir bellek bozulması sorununa yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif esp-now | < 2.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.