CVE-2024-7490
Açıklama
Microchip Techology Advanced Software Framework örnek DHCP sunucusundaki Hatalı Girdi Doğrulaması zafiyeti, bir arabellek taşması aracılığıyla uzaktan kod çalıştırılmasına neden olabilir. Bu zafiyet, tinydhcpserver.C program dosyaları ve lwip_dhcp_find_option program rutinleri ile ilişkilidir. Bu sorun, Advanced Software Framework'ün 3.52.0.2574 sürümüne kadar olan versiyonlarını etkilemektedir. ASF artık desteklenmemektedir. Sağlanan geçici çözümü uygulayın veya aktif olarak bakımı yapılan bir framework'e geçiş yapın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microchip advanced_software_framework | v ≤ 3.52.0.2574 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.