Zephyr JSON डिकोडर सरणी की सरणी को गलत तरीके से डिकोड करता है

यह असुरक्षा हमलावरों को Zephyr RTOS सिस्टम पर मेमोरी संबंधी त्रुटियों का फायदा उठाने की अनुमति दे सकती है, जिससे संभावित रूप से सेवा से इनकार (DoS) या कोड निष्पादन हो सकता है। हमलावर दुर्भावनापूर्ण JSON डेटा भेजकर इस असुरक्षा का फायदा उठा सकते हैं, जिससे सिस्टम अस्थिर हो सकता है या नियंत्रण खो सकता है। Zephyr RTOS का उपयोग करने वाले उपकरणों पर इसका प्रभाव महत्वपूर्ण हो सकता है, खासकर उन उपकरणों में जो असुरक्षित नेटवर्क से JSON डेटा प्राप्त करते हैं। इस तरह की मेमोरी त्रुटियों का फायदा उठाने के लिए पहले भी कई उदाहरण सामने आए हैं, जिससे सिस्टम की सुरक्षा खतरे में पड़ सकती है।

Organizations and developers utilizing Zephyr RTOS in embedded systems, IoT devices, and real-time applications are at risk. Systems relying on external JSON data sources, particularly those with limited input validation, are especially vulnerable. Projects using older, unsupported versions of Zephyr are also at increased risk.

1. 2021-10-05Disclosure

   disclosure

1. आरक्षित2021-04-20
2. प्रकाशित2021-10-05
3. संशोधित2024-09-16
4. EPSS अद्यतन2026-04-02

चूंकि अभी तक कोई निश्चित फिक्स जारी नहीं किया गया है, इसलिए अस्थायी समाधानों को लागू करना महत्वपूर्ण है। इन समाधानों में JSON इनपुट को मान्य करना और सैनिटाइज करना शामिल है, ताकि यह सुनिश्चित किया जा सके कि यह अपेक्षित प्रारूप का पालन करता है। इसके अतिरिक्त, Zephyr RTOS के नवीनतम संस्करण में अपडेट करना महत्वपूर्ण है, क्योंकि भविष्य के अपडेट में इस असुरक्षा के लिए फिक्स शामिल हो सकते हैं। JSON पार्सिंग लाइब्रेरी के उपयोग को सीमित करना या वैकल्पिक लाइब्रेरी का उपयोग करना भी एक विकल्प हो सकता है। इन अस्थायी समाधानों को लागू करके, आप इस असुरक्षा के जोखिम को कम कर सकते हैं और अपने सिस्टम को हमलों से बचा सकते हैं।