PT-2024-36059 · Unknown · Ion-Dtn Bpv7

Publicado 2024-12-05 · Atualizado 2024-12-06 · CVE-2024-54129

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas:

ION-DTN BPv7 versão 4.1.3

Descrição:

Existe uma vulnerabilidade na implementação do ION-DTN BPv7 ao receber um pacote com uma referência incorreta ao esquema imc, contendo uma Parte Específica do Serviço (SSP) válida em seu Bloco de Nó Anterior. Isso pode fazer com que o ION deixe de responder.

Recomendações:

Para o ION-DTN BPv7 versão 4.1.3, atualize para a versão 4.1.3s para resolver o problema. Como solução alternativa temporária, considere restringir o tratamento de pacotes com referências inadequadas ao esquema imc para minimizar o risco de falta de resposta.

Exploit

Correção

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

CVE-2024-54129

GHSA-393W-W6JH-PQ3J

Produtos afetados

Ion-Dtn Bpv7

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/54xxx/CVE-2024-54129.json · Exploit
• https://github.com/nasa-jpl/ION-DTN/security/advisories/GHSA-393w-w6jh-pq3j · Nota
• https://t.me/cvedetector/12112 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1614 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1864824433816346961 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-54129 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1864694897028014255 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-54129 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1864695018579001689 · Publicação no Twitter