PT-2026-45454 · Undefined · Undefined
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
تتعطل عملية iApp على المنفذ 36421 عند تلقي طلب E2 SETUP REQUEST مكرر من نفس عقدة E2 أو من عقدة مزيفة. يحدث هذا لأن سجل iApp يستخدم دالة
assert() لفرض تفرد معرف العقدة بدلاً من تنفيذ رفض خاضع للرقابة. يمكن لمهاجم بعيد غير مصدق أن يطلق إشارة SIGABRT (إشارة تُرسل إلى عملية لإجبارها على التوقف) عن طريق إرسال طلبين E2 SETUP REQUEST بتكوينات عقدة E2 متطابقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Undefined