PT-2026-45510 · Git+1 · Flexric
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexRIC الإصدار 2.0.0
الوصف
توجد مشكلة تتمثل في استخدام عداد من نوع
uint16 t لتعيين xapp id، مع تخزينه في حقول الرسائل من نوع uint32 t. بعد أكثر من 65,530 طلب E42 SETUP REQUEST، يلتف العداد ذو 16 بت، مما يؤدي إلى تكرار xapp ids. وهذا يتسبب في تعطل iApp (المنفذ 36422) عند محاولته تسجيل معرّف مكرر ضمن بنية البيانات الداخلية الخاصة به. يمكن لمهاجم عن بُعد إحداث هذا التعطل من خلال الاتصال المتكرر وطلب تسجيلات xApp جديدة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Integer Underflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Flexric