PT-2025-2662
CVE-2024-43661
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Iocharger الثابت لطرازات التيار المتردد (AC) ذات الإصدارات الأقدم من 24120701
الوصف
تتعلق المشكلة بتجاوز سعة المخزن المؤقت في الكود الذي يتولى حذف الشهادات. ويمكن أن يحدث هذا التجاوز عن طريق تزويد مسار ملف طويل إلى إجراء الملف الثنائي CGI أو إلى البرنامج النصي CGI. وسيقوم الملف الثنائي أو البرنامج النصي بكتابة مسار الملف هذا إلى موقع يتم قراءته بعد ذلك بواسطة مكتبة .so. يُقدَّر احتمال حدوث هذه المشكلة بأنه متوسط، حيث سيحتاج المهاجم إلى العثور على ثغرة الاستغلال هذه إما عن طريق الحصول على الملفات الثنائية المعنية أو عن طريق التجربة والخطأ، كما سيتطلب حسابًا ذا امتيازات منخفضة للوصول إلى الملف الثنائي أو البرنامج النصي لـ CGI. أما التأثير فهو كبير، حيث ستستمر العملية المسؤولة عن اتصال OCPP في التعطل بعد تنفيذ الاستغلال، مما يتسبب في حدوث رفض الخدمة.
التوصيات
بالنسبة للبرمجيات الثابتة لـ Iocharger لطرازات التيار المتردد (AC) للإصدارات السابقة لـ 24120701:
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف الثنائي أو البرنامج النصي CGI لتقليل مخاطر الاستغلال.
تجنب استخدام مسارات ملفات طويلة في إجراءات الملف الثنائي أو البرنامج النصي CGI حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾