PT-2026-45509 · Git+1 · Flexric
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
FlexRIC versão 2.0.0
Description
O near-RT RIC trava ao receber uma mensagem RIC INDICATION contendo um
ran func id que não está presente em seu registro. Isso ocorre porque o processo de busca retorna NULL, o que leva a uma falha de assert() em compilações Debug (SIGABRT) ou a uma desreferência de ponteiro NULL em compilações Release (SIGSEGV). Um invasor remoto não autenticado pode causar essa falha enviando uma mensagem RIC INDICATION especialmente elaborada com um valor ran func id arbitrário para a porta 36421.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Flexric