PT-2026-45454
CVE-2026-37224
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
تتعطل عملية iApp على المنفذ 36421 عند تلقي طلب E2 SETUP REQUEST مكرر من نفس عقدة E2 أو من عقدة مزيفة. يحدث هذا لأن سجل iApp يستخدم دالة
assert() لفرض تفرد معرف العقدة بدلاً من تنفيذ رفض خاضع للرقابة. يمكن لمهاجم بعيد غير مصدق أن يطلق إشارة SIGABRT (إشارة تُرسل إلى عملية لإجبارها على التوقف) عن طريق إرسال طلبين E2 SETUP REQUEST بتكوينات عقدة E2 متطابقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾