PT-2026-45455 · Undefined · Undefined
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يؤدي عدم تطابق عملية التحقق بين الطبقات إلى تمكين مهاجم بعيد غير مصدق من إحداث تعطل لعملية iApp على المنفذ 36422 عبر SIGABRT. تحدث المشكلة عندما يتلقى iApp طلب «E42 RIC SUBSCRIPTION REQUEST» يحتوي على حقل
ricEventTriggerDefinition فارغ؛ ففي حين أن وحدة فك التشفير في طبقة E42 تقبل الحقل الفارغ على أنه صالح، فإن وحدة التشفير في طبقة E2AP تفرض قيدًا بعدم ترك الحقل فارغًا عند إعادة توجيه الطلب، مما يؤدي إلى تعطل العملية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Undefined