PT-2025-14500
CVE-2024-50384
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
STMicroelectronics X-CUBE-AZRTOS-WL الإصدار 2.0.0
STMicroelectronics X-CUBE-AZRTOS-F7 NetX Duo Web Component HTTP server الإصدار 1.1.0
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة» في وظيفة خادم HTTP لمكون NetX. يمكن استغلال هذه الثغرة بواسطة حزمة شبكة مصممة خصيصًا، مما يسمح للمهاجم بإرسال حزمة ضارة والتسبب في «رفض الخدمة». يوجد التنفيذ المعرض للخطر لخادم HTTP في الملف
nx web http server.c.التوصيات
بالنسبة لـ STMicroelectronics X-CUBE-AZRTOS-WL الإصدار 2.0.0، يُنصح بتعطيل وظيفة خادم HTTP حتى يتوفر تصحيح.
بالنسبة لخادم HTTP الخاص بمكون الويب NetX Duo في STMicroelectronics X-CUBE-AZRTOS-F7، الإصدار 1.1.0، قم بتقييد الوصول إلى الملف
nx web http server.c لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾