CVE-2024-51569
Açıklama
Apache NimBLE üzerinde sınır dışı okuma (out-of-bounds read) zafiyeti bulunmaktadır. HCI Number Of Completed Packets değerinin uygun şekilde doğrulanmaması, HCI olayının ayrıştırılması sırasında sınır dışı erişime ve HCI taşıma belleğinden geçersiz okumaya yol açabilir. Bu sorun bozuk veya sahte bir Bluetooth denetleyicisi gerektirdiğinden, önem derecesi düşük olarak değerlendirilmektedir. Bu sorun Apache NimBLE'in 1.7.0 sürümüne kadar olan versiyonlarını etkilemektedir. Kullanıcıların sorunu gideren 1.8.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache nimble1.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nimble | v < 1.8.0 | 1.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.