CVE编号
CVE-2022-25051利用情况
暂无补丁情况
官方补丁披露时间
2022-03-10漏洞描述
Rtl_433是Benjamin Larsson个人开发者的一种通用数据接收器。用于解码来自 Ism 频段(和其他频率)设备的无线电传输的程序。rtl_433 21.12版本 存在安全漏洞,该漏洞源于解码手工制作的cmr113 decode文件时发生Off-by-one错误。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://github.com/merbanan/rtl_433/commit/2dad7b9fc67a1d0bfbe520fbd821678b8f8cc7a8
参考链接 |
|
---|---|
https://github.com/merbanan/rtl_433/commit/2dad7b9fc67a1d0bfbe520fbd821678b8f8cc7a8 | |
https://github.com/merbanan/rtl_433/issues/1960 | |
https://huntr.dev/bounties/78eee103-bd61-4b4f-b054-04ad996b39e7/ | |
https://nvd.nist.gov/vuln/detail/CVE-2022-25051 |
受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
应用 | rtl_433_project | rtl_433 | 21.12 | - | |||||
运行在以下环境 | |||||||||
系统 | debian_11 | rtl-433 | * |
Up to (excluding) 20.11-1 |
|||||
运行在以下环境 | |||||||||
系统 | debian_12 | rtl-433 | * |
Up to (excluding) 21.12-1 |
|||||
运行在以下环境 | |||||||||
系统 | debian_sid | rtl-433 | * |
Up to (excluding) 21.12-1 |
- 攻击路径 本地
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
还没有评论,来说两句吧...