CVE-2024-50597

Nome do Software Vulnerável e Versões Afetadas STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0

Descrição Existe uma vulnerabilidade de underflow de inteiro na funcionalidade de requisição PUT do servidor HTTP, que pode ser acionada por um pacote de rede especialmente criado, levando à negação de serviço. Este problema afeta a implementação do Servidor HTTP do Componente NetX Duo encontrada no arquivo nxd http server.c.

Recomendações Para a versão 2.0.0, considere desabilitar a funcionalidade de requisição PUT do servidor HTTP até que uma correção esteja disponível para prevenir potenciais ataques de negação de serviço. Restrinja o acesso à implementação do Servidor HTTP do Componente NetX Duo para minimizar o risco de exploração.