PT-2026-45508 · Git+1 · Flexric
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
يتم تشغيل تأكيد قابل للوصول في الدالة
e2ap create pdu() عند فشل فك تشفير ASN.1 PER (قواعد الترميز المضغوط، وهو تنسيق ترميز ثنائي لبيانات ASN.1). يمكن لمهاجم بعيد غير مصدق عليه إرسال تسلسل بايتات غير متوافق مع PER عبر SCTP إلى RIC شبه الوقت الحقيقي (near-RT RIC) على المنفذ 36421 أو إلى iApp على المنفذ 36422، مما يتسبب في تعطل العملية عبر SIGABRT. يحدث هذا قبل إجراء أي تحقق من صحة على مستوى البروتوكول ويؤثر على إصدارات بروتوكول E2AP v1.01 و v2.03 و v3.01.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Flexric