PT-2025-14500 · Stmicroelectronics · Stmicroelectronics X-Cube-Azrtos-Wl+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0
STMicroelectronics X-CUBE-AZRTOS-F7 NetX Duo Web Component HTTP server versão 1.1.0
Descrição
Existe uma vulnerabilidade de negação de serviço na funcionalidade do servidor HTTP do Componente NetX. Isso pode ser acionado por um pacote de rede especialmente elaborado, permitindo que um atacante envie um pacote malicioso e cause uma negação de serviço. A implementação vulnerável do servidor HTTP está contida no arquivo
nx web http server.c.Recomendações
Para STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0, considere desativar a funcionalidade do servidor HTTP até que uma correção esteja disponível.
Para STMicroelectronics X-CUBE-AZRTOS-F7 NetX Duo Web Component HTTP server versão 1.1.0, restrinja o acesso ao arquivo
nx web http server.c para minimizar o risco de exploração.Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Stmicroelectronics X-Cube-Azrtos-F7 Netx Duo Web Component Http Server
Stmicroelectronics X-Cube-Azrtos-Wl