PT-2026-45453 · Undefined · Undefined
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يحتوي موزع رسائل iApp على تأكيد قابل للوصول. يستخدم الموزع الدالة
assert() للتحقق من صحة رسائل E2AP الواردة مقارنةً بقائمة بيضاء مكونة من 9 عناصر. يمكن لمهاجم بعيد غير مصدق إرساله رسالة E2AP PDU قابلة للفك تشفير بنوع رسالة غير موجود في القائمة البيضاء، مما يؤدي إلى تشغيل إشارة SIGABRT (إشارة تُرسل إلى عملية لإجبارها على الإيقاف) وتعطل عملية iApp على المنفذ 36422. ونظرًا لأن iApp وRIC شبه الوقت الحقيقي يشتركان في عملية واحدة، فإن هذا الإجراء يؤدي إلى إنهاء خدمة RIC بالكامل، مما يؤدي إلى قطع اتصال جميع تطبيقات xApps وعقد E2.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Undefined