PT-2025-14502 · Stmicroelectronics+1 · Stmicroelectronics X-Cube-Azrtos-Wl+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0
Descrição
Existe um problema de underflow de inteiro na funcionalidade de requisição PUT do servidor HTTP, o que pode levar à negação de serviço. Este problema afeta a implementação do Servidor HTTP do Componente Web NetX Duo. Um atacante pode acionar este problema enviando uma sequência de pacotes maliciosos.
Recomendações
Para o STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0, considere desabilitar a funcionalidade de requisição PUT do servidor HTTP até que um patch esteja disponível. Restrinja o acesso à implementação do Servidor HTTP do Componente Web NetX Duo para minimizar o risco de exploração. Evite utilizar o componente vulnerável
nx web http server.c no diretório x-cube-azrtos-f7MiddlewaresST etxduoaddonsweb até que o problema seja resolvido.Exploit
Correção
DoS
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netx Duo Web Component Http Server
Stmicroelectronics X-Cube-Azrtos-Wl