PT-2025-2372
CVE-2024-24421
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Magma 1.8.0 والإصدارات الأقدم
الوصف:
يسمح خلط الأنواع في الدالة
nas message decode للمهاجمين بتنفيذ تعليمات برمجية عشوائية أو التسبب في هجوم رفض الخدمة (DoS) من خلال حزمة NAS مزورة. قد تؤدي هذه المشكلة إلى رفض خدمة مستمر يؤثر على مناطق حضرية بأكملها.التوصيات:
بالنسبة لإصدارات Magma 1.8.0 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 1.9 أو الأحدث، الذي يتضمن تصحيحًا لهذه المشكلة، وفقًا للالتزام 08472ba98b8321f802e95f5622fa90fec2dea486 في الإصدار 1.9. كحل بديل مؤقت، يُنصح بتقييد استخدام الدالة
nas message decode لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾