CVE-2024-5267
Açıklama
Sonos Era 100 SMB2 Mesaj İşleme Sınır Dışı Yazma Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen Sonos Era 100 akıllı hoparlör kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından faydalanmak için kimlik doğrulaması gerekmemektedir. Söz konusu hata, SMB2 mesajlarının işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır ve bu durum tahsis edilen bir arabelleğin sonunun ötesine yazılmasıyla sonuçlanabilir. Bir saldırgan, bu güvenlik açığını root bağlamında kod çalıştırmak için kullanabilir. ZDI-CAN-22384 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonos era_100_firmware | 15.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.