PT-2026-45103
CVE-2026-10124
·
تاريخ النشر
2026-05-30
·
تاريخ التحديث
2026-05-30
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shibby Tomato الأقدم من 1.29
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون Zserv Handler داخل الدالة
rip zebra read ipv4() في الملف /usr/sbin/ripd. تسمح هذه المشكلة لمهاجم عن بُعد بتنفيذ عملية تلاعب قد تؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية تعسفية. لم يعد هذا البرنامج مدعومًا من قِبل الجهة المسؤولة عن صيانته، وقد حلت محلّه FreshTomato.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى مكون Zserv Handler أو الدالة
rip zebra read ipv4() لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾