PT-2025-14505
CVE-2024-50597
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
STMicroelectronics X-CUBE-AZRTOS-WL الإصدار 2.0.0
الوصف
توجد ثغرة أمنية تتعلق بتجاوز الحد الأدنى لقيمة عدد صحيح في وظيفة طلب PUT لخادم HTTP، والتي يمكن استغلالها بواسطة حزمة شبكة مصممة خصيصًا، مما يؤدي إلى رفض الخدمة. تؤثر هذه المشكلة على تنفيذ خادم HTTP لمكون NetX Duo الموجود في الملف
nxd http server.c.التوصيات
بالنسبة للإصدار 2.0.0، يُنصح بتعطيل وظيفة طلب PUT لخادم HTTP حتى يتوفر تصحيح لمنع أي هجمات محتملة لرفض الخدمة. قم بتقييد الوصول إلى تنفيذ خادم HTTP لمكون NetX Duo لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾