PT-2025-11377
CVE-2025-30077
·
تاريخ النشر
2025-03-16
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Open Networking Foundation SD-RAN ONOS onos-lib-go الإصدار 0.10.28
الوصف
تسمح هذه الثغرة بحدوث خطأ ”فقدان التحكم“ (panic) بسبب مؤشر خارج النطاق في asn1/aper GetBitString من خلال قيمة صفرية لـ
numBits.التوصيات
بالنسبة للإصدار 0.10.28، كحل مؤقت، يُنصح بتعطيل الدالة
GetBitString في الوحدة النمطية asn1/aper حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة asn1/aper لتقليل مخاطر الاستغلال. تجنب استخدام القيمة صفر للمتغير numBits في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾