PT-2026-68487 · Sonic3Air · Sonic3Air
CVSS v4.0
8.3
عالية
| المتجه | AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sonic 3 A.I.R. السابقة لـ commit 2492d18
الوصف
توجد مشكلة تتعلق بنقص التحقق من صحة عنوان المصدر في
ConnectionManager، حيث يتم معالجة الاتصالات القائمة باستخدام معرّف اتصال محلي مكون من بايتين فقط. يفشل النظام في التحقق مما إذا كان عنوان مصدر حزمة البيانات يتطابق مع العنوان البعيد المسجل للاتصال. يمكن للمهاجم الموجود على المسار والقادر على مراقبة حركة مرور UDP النصية العادية حقن حزم بيانات عشوائية في الجلسات القائمة عن طريق تزوير معرف الاتصال المكون من بايتين. وهذا يسمح بإنهاء الجلسة عبر TerminateConnectionPacket، وتزوير رسائل القناة بشكل عشوائي، وتزوير استجابات الطلبات دون الحاجة إلى انتحال عنوان IP.التوصيات
تحديث Sonic 3 A.I.R. إلى الإصدار 2492d18 أو إصدار أحدث.
استغلال
إصلاح
Origin Validation Error
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sonic3Air