PT-2025-14504
CVE-2024-50596
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
STMicroelectronics X-CUBE-AZRTOS-WL الإصدار 2.0.0
الوصف
توجد ثغرة أمنية تتعلق بانخفاض القيمة عن الحد الأدنى للعدد الصحيح في وظيفة طلب PUT لخادم HTTP. يمكن أن تؤدي حزمة شبكة مصممة خصيصًا إلى حدوث هجوم رفض الخدمة. تؤثر هذه المشكلة على تنفيذ خادم HTTP لمكون NetX Duo Web، وتحديدًا في الملف nx web http server.c. يمكن للمهاجم إرسال حزمة خبيثة لاستغلال هذه الثغرة.
التوصيات
بالنسبة لـ STMicroelectronics X-CUBE-AZRTOS-WL الإصدار 2.0.0، يُنصح بتعطيل وظيفة طلب PUT لخادم HTTP حتى يتوفر تصحيح لمنع أي هجمات محتملة لرفض الخدمة. قم بتقييد الوصول إلى تنفيذ خادم HTTP لمكون الويب NetX Duo لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾