CVE-2024-47079
Açıklama
Meshtastic; uygun maliyetli, düşük güç tüketen cihazlarda çalışacak şekilde oluşturulmuş açık kaynaklı, şebekeden bağımsız ve merkeziyetsiz bir mesh ağıdır. Meshtastic firmware, daha geniş kapsamlı proje için geliştirilmiş açık kaynaklı bir aygıt yazılımı uygulamasıdır. Firmware'in uzak donanım modülü, alınan bir uzak donanım kontrol mesajının geçerli kabul edilip edilmeyeceğini doğrulamak için uygun kontrollere sahip değildir. Bu sorun 2.5.1 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- meshtastic meshtastic_firmware2.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| meshtastic meshtastic_firmware | v < 2.5.1 | 2.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.