CVE-2026-102718
Açıklama
NetX Duo SNMP eklentisindeki `_nx_snmp_utility_object_id_get`, OID'nin BER çok baytlı uzunluk kodlamasını kullandığı durumlarda beyan edilen OID veri uzunluğunu gerçek tampon boyutuyla doğrulamamaktadır; bu nedenle uzak bir saldırgan, mevcut tampondan daha büyük bir çok baytlı OID uzunluğuna sahip özel olarak hazırlanmış bir SNMP paketi göndererek ayrıştırıcının paket tampon sınırını aşarak bitişikteki yığın belleğini okumasına neden olabilir. Sınır dışı (OOB) baytlar, OID bileşen değerleri olarak çözümlenir ve aracının dahili OID dize tamponuna yazılarak aracı durumu bozar. Bellek korumalı sistemlerde, OOB okuma işlemi SNMP aracı iş parçacığının çökmesi riskini taşıyarak hizmet reddine (DoS) yol açar. Bellek koruması olmayan çıplak metal gömülü sistemlerde ise okuma işlemi sessizce başarılı olur ve aracının dahili durumunu yığın verileriyle bozar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation NetX Duo | v ≤ 6.5.1.202602 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.