PT-2025-13815
CVE-2025-3007
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 2.0
5.2
متوسطةالمقاييسAV:A/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Novastar CX40 حتى الإصدار 2.44.0
الوصف
هناك ثغرة خطيرة تؤثر على وظيفة
getopt في الملف /usr/nova/bin/netconfig ضمن مكون NetFilter Utility. يؤدي التلاعب بالمعلمات cmd أو netmask أو pipeout أو nettask إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
بالنسبة لإصدارات Novastar CX40 حتى الإصدار 2.44.0، كإجراء تجنبي مؤقت، يُنصح بتعطيل الدالة
getopt في الملف /usr/nova/bin/netconfig حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون NetFilter Utility لتقليل مخاطر الاستغلال. تجنب استخدام المعلمات cmd أو netmask أو pipeout أو nettask في وظيفة getopt المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾