CVE-2026-82358
Açıklama
RT-Labs AB C-Open CANopen, 'src/co_sdo_server.c' içerisindeki SDO (Service Data Object) sunucu uygulamasında, download-segment çerçevelerini işlerken yazma izinlerini düzgün şekilde doğrulamayan bir yazma koruması atlatma zafiyeti içermektedir. CAN veri yolu üzerindeki kimlik doğrulaması yapmamış bir saldırgan, salt okunur bir Nesne Sözlüğü (Object Dictionary - OD) girişi için SDO yüklemesi başlatarak veri işaretçisini salt okunur nesneye ayarlayabilir ve ardından bu bellek konumuna yazmak için download-segment çerçeveleri gönderebilir. Download-segment işleyicisi aktif bir indirme oturumu olup olmadığını doğrulamadığından, herhangi bir CANopen düğümünün iki SDO çerçevesi kullanarak salt okunur OD girişlerinin üzerine yazmasına izin verir. CANopen protokolünün CAN veri yolu üzerinden çalıştığı ve yerleşik kimlik doğrulama mekanizmaları sağlamadığı unutulmamalıdır. 1.1.1 sürümünde düzeltildi.
Nasıl düzeltilir
- RT-Labs AB C-Open1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RT-Labs AB C-Open | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.