CVE-2024-50594

Nome do Software Vulnerável e Versões Afetadas STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0

Descrição Existe um problema de underflow de inteiro na funcionalidade de requisição PUT do servidor HTTP, o que pode levar à negação de serviço. Este problema afeta a implementação do Servidor HTTP do Componente Web NetX Duo. Um atacante pode acionar este problema enviando uma sequência de pacotes maliciosos.

Recomendações Para o STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0, considere desabilitar a funcionalidade de requisição PUT do servidor HTTP até que um patch esteja disponível. Restrinja o acesso à implementação do Servidor HTTP do Componente Web NetX Duo para minimizar o risco de exploração. Evite utilizar o componente vulnerável nx web http server.c no diretório x-cube-azrtos-f7MiddlewaresST etxduoaddonsweb até que o problema seja resolvido.