PT-2025-14501
CVE-2024-50385
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
STMicroelectronics X-CUBE-AZRTOS-WL الإصدار 2.0.0
STMicroelectronics X-CUBE-AZRTOS-F7 NetX Duo Component HTTP Server الإصدار 1.1.0
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة» في وظيفة خادم HTTP لمكون NetX. يمكن استغلال هذه الثغرة بواسطة حزمة شبكة مصممة خصيصًا، مما يسمح للمهاجم بإرسال حزمة ضارة والتسبب في «رفض الخدمة». يوجد التنفيذ المعرض للخطر لخادم HTTP في الملف
nxd http server.c.التوصيات
بالنسبة لـ STMicroelectronics X-CUBE-AZRTOS-WL الإصدار 2.0.0، يُنصح بتعطيل وظيفة خادم HTTP حتى يتوفر تصحيح.
بالنسبة لـ STMicroelectronics X-CUBE-AZRTOS-F7 NetX Duo Component HTTP Server الإصدار 1.1.0، قم بتقييد الوصول إلى الملف
nxd http server.c لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾