PT-2026-110781 · Zebra · Zebra
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المتأثر والإصدارات المتأثرة
Zebra الإصدارات من 2.3.0 إلى 6.3.x
الوصف
يوجد خلل في آلية الحماية يسمح للأطراف غير المصرح لها بالتهرب من الحظر. يحدث هذا لأن عمليات الحظر ودرجات سوء السلوك تعتمد على عناوين IP الدقيقة. يمكن للمهاجمين تجاوز هذه القيود عن طريق إعادة الاتصال باستخدام عناوين IPv6 جديدة ضمن تخصيص /64 الخاص بهم أو عن طريق تفريغ قائمة الحظر FIFO (التي تخرج منها البيانات بنفس ترتيب دخولها) المكونة من 20,000 إدخال لاستعادة الوصول للأطراف المحظورة.
التوصيات
تحديث Zebra إلى الإصدار 6.4.0 أو إصدار أحدث.
استغلال
إصلاح
Protection Mechanism Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Zebra