PT-2026-45453
CVE-2026-37223
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يحتوي موزع رسائل iApp على تأكيد قابل للوصول. يستخدم الموزع الدالة
assert() للتحقق من صحة رسائل E2AP الواردة مقارنةً بقائمة بيضاء مكونة من 9 عناصر. يمكن لمهاجم بعيد غير مصدق إرساله رسالة E2AP PDU قابلة للفك تشفير بنوع رسالة غير موجود في القائمة البيضاء، مما يؤدي إلى تشغيل إشارة SIGABRT (إشارة تُرسل إلى عملية لإجبارها على الإيقاف) وتعطل عملية iApp على المنفذ 36422. ونظرًا لأن iApp وRIC شبه الوقت الحقيقي يشتركان في عملية واحدة، فإن هذا الإجراء يؤدي إلى إنهاء خدمة RIC بالكامل، مما يؤدي إلى قطع اتصال جميع تطبيقات xApps وعقد E2.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾