PT-2024-27008 · Ip Com · Ipcom Ex2 Series

CVE-2024-36454 · Publicado 2024-06-12 · Atualizado 2025-05-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Série IPCOM EX2, versões V01L07NF0201 e anteriores

Série IPCOM VE2, versões V01L07NF0201 e anteriores

Descrição

O problema está relacionado ao uso de um recurso não inicializado. Se explorada, essa vulnerabilidade pode fazer com que o sistema reinicie ou entre em suspensão ao receber um pacote especialmente criado.

Recomendações

Para as versões V01L07NF0201 e anteriores da série IPCOM EX2, atualize para uma versão posterior à V01L07NF0201 para resolver o problema.

Para as versões V01L07NF0201 e anteriores da série IPCOM VE2, atualize para uma versão posterior à V01L07NF0201 para resolver o problema.

Correção

LPE

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2024-36454

Produtos afetados

Ipcom Ex2 Series

Referências · 5

• https://t.me/cvenotify/82950 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36454 · Nota de Segurança
• https://fujitsu.com/jp/products/network/support/2024/ipcom-02 · Nota
• https://jvn.jp/en/jp/JVN25594256 · Nota
• https://twitter.com/dailycve/status/1922446555673469209 · Publicação no Twitter