PT-2025-17902
CVE-2024-6198
·
تاريخ النشر
2025-04-25
·
تاريخ التحديث
2025-05-20
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/S:N/AU:Y/R:U/V:C/RE:M/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة المودم Viasat (الإصدارات المتأثرة غير محددة)
الوصف
يعرض الجهاز واجهة ويب على المنفذين TCP/3030 و TCP/9882، حيث يعمل عليه برنامج lighttpd الذي ينفذ واجهة ”SNORE“. تتأثر هذه الواجهة بثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في المكدس (stack) بسبب تحليل المسار غير الآمن. يمكن للمهاجم الذي لديه وصول إلى واجهة شبكة LAN استخدام طلب HTTP مصمم خصيصًا لاستغلال تجاوز سعة المخزن المؤقت في المودم. قد تؤدي هذه الثغرة إلى تنفيذ التعليمات البرمجية عن بُعد وحجب الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾