PT-2026-45456 · Undefined · Undefined
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يحتوي RIC شبه الوقت الحقيقي (near-RT RIC) على استدعاءات
assert(0) قابلة للوصول ضمن معالجات الرسائل الوهمية (stub) لأنواع رسائل E2AP المدرجة في القائمة البيضاء ولكن لم يتم تنفيذها بعد. يمكن لمهاجم بعيد غير مصدق أن يتسبب في تعطل عملية RIC شبه الوقت الحقيقي على المنفذ 36421 عبر SIGABRT عن طريق إرسال وحدة بيانات E2AP قابلة للفك من نوع غير مُنفَّذ، مثل E2nodeConfigurationUpdate. تمر الرسالة بنجاح عبر التحقق من القائمة البيضاء ولكنها تُشغِّل تأكيدًا غير مشروط في المعالج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Undefined