PT-2025-11193
CVE-2024-53406
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Espressif ESP-IDF الإصدار 5.3.0
الوصف:
تتعلق المشكلة بأذونات غير آمنة، مما يؤدي إلى تجاوز المصادقة. وعلى وجه التحديد، أثناء مرحلة إعادة الاتصال، يعيد الجهاز استخدام مفتاح الجلسة الخاص بجلسة اتصال سابقة. ويخلق هذا السلوك فرصة للمهاجمين لتنفيذ هجمات تجاوز الأمان.
التوصيات:
بالنسبة لـ Espressif ESP-IDF الإصدار 5.3.0، كإجراء مؤقت (حل بديل)، يُنصح بتقييد مرحلة إعادة الاتصال لمنع إعادة استخدام مفاتيح الجلسة حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾