PT-2025-14502
CVE-2024-50594
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
STMicroelectronics X-CUBE-AZRTOS-WL الإصدار 2.0.0
الوصف
توجد مشكلة تتعلق بـ«تدفق أقل من الحد الأدنى» (underflow) لعدد صحيح في وظيفة طلب PUT لخادم HTTP، مما قد يؤدي إلى رفض الخدمة. تؤثر هذه المشكلة على تنفيذ خادم HTTP لمكون Web NetX Duo. يمكن للمهاجم استغلال هذه المشكلة عن طريق إرسال سلسلة من الحزم الخبيثة.
التوصيات
بالنسبة لـ STMicroelectronics X-CUBE-AZRTOS-WL الإصدار 2.0.0، يُنصح بتعطيل وظيفة طلب PUT لخادم HTTP حتى يتوفر تصحيح. قم بتقييد الوصول إلى تنفيذ خادم HTTP لمكون NetX Duo على الويب لتقليل مخاطر الاستغلال. تجنب استخدام المكون المعرض للثغرة
nx web http server.c الموجود في الدليل x-cube-azrtos-f7MiddlewaresST etxduoaddonsweb حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾