「FreeRTOS-Plus-TCP」のDNS処理に脆弱性 - アップデートで修正
組込システム向けリアルタイムOS「FreeRTOS」へ「TCP/IPスタック」を追加した「FreeRTOS-Plus-TCP」に脆弱性が明らかとなった。
DNSのレスポンスにおけるドメイン名を解析する際、細工されたレスポンスを処理するとバッファオーバーリードが生じる「CVE-2024-38373」が明らかとなったもの。
同OS内でDNS機能を使用するアプリケーションに影響があるという。DNS機能が有効となっていても、アプリケーションがDNSを利用しない場合は、影響を受けない。
CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.6」、重要度を「クリティカル(Critical)」とレーティングした。
一方、米国立標準技術研究所(NIST)の脆弱性データベース「NVD」ではCVSS基本値を「8.1」、重要度を「高(High)」と評価している。
開発チームでは、現地時間6月13日にリリースした「同4.1.1」にて脆弱性を修正。その後「同4.2.0」がリリースされている。
(Security NEXT - 2024/06/27 )
ツイート
PR
関連記事
個人情報含む廃棄書類が強風で飛散、一部紛失 - 宮城県
VPN経由でランサム被害 - 産業機械開発設計会社
「PostgreSQL」にSQLi脆弱性が判明 - 修正版を公開
SonicWall製FW狙う脆弱性攻撃 - 更新できない場合は「SSL VPN」無効化を
F5、「BIG-IP」などに複数の脆弱性 - アップデートで修正
「SecHack365 2024」の成果発表会を都内で開催 - NICT
マイクロソフト、ブラウザ「MS Edge」最新版で脆弱性5件を解消
読プレ応募者情報が閲覧可能に、フォーム設定ミスで - 琉球新報
健診受診者のメールアドレスが流出 - 札幌市西健康づくりセンター
SMFGなど4社、合弁会社「SMBCサイバーフロント」設立