PT-2025-6849
CVE-2025-1207
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 2.0
1.8
منخفضةالمقاييسAV:A/AC:H/Au:N/C:N/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
phjounin TFTPD64 الإصدار 4.64
الوصف
تم اكتشاف ثغرة أمنية في مكون DNS Handler الخاص ببرنامج phjounin TFTPD64، والتي قد تؤدي إلى رفض الخدمة. يجب أن يتم تنفيذ الهجوم داخل الشبكة المحلية، وهو يتميز بدرجة تعقيد عالية نسبيًا، مما يجعل استغلاله أمرًا صعبًا. وقد تم الكشف عن الاستغلال علنًا.
التوصيات
بالنسبة لبرنامج phjounin TFTPD64 الإصدار 4.64، يُنصح بتقييد الوصول إلى مكون DNS Handler لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. كحل مؤقت، قد يساعد تعطيل مكون DNS Handler في منع هجمات رفض الخدمة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾