CVE-2024-50385

Nome do Software Vulnerável e Versões Afetadas STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0 STMicroelectronics X-CUBE-AZRTOS-F7 NetX Duo Component HTTP Server versão 1.1.0

Descrição Existe uma vulnerabilidade de negação de serviço na funcionalidade do servidor HTTP do Componente NetX. Isso pode ser acionado por um pacote de rede especialmente elaborado, permitindo que um atacante envie um pacote malicioso e cause uma negação de serviço. A implementação vulnerável do servidor HTTP está contida no arquivo nxd http server.c.

Recomendações Para o STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0, considere desativar a funcionalidade do servidor HTTP até que uma correção esteja disponível. Para o STMicroelectronics X-CUBE-AZRTOS-F7 NetX Duo Component HTTP Server versão 1.1.0, restrinja o acesso ao arquivo nxd http server.c para minimizar o risco de exploração.