CVE-2024-24424
Yüksək
Təsvir
Magma <= 1.8.0 versiyasındakı (v1.9-da 08472ba98b8321f802e95f5622fa90fec2dea486 commit-i ilə düzəldilib) decode_access_point_name_ie funksiyasında əlçatan olan bir assertion, hücumçulara xüsusi hazırlanmış NAS paketi vasitəsilə Xidmətdən İmtina (DoS) halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMagma
Dərc21 yan 2025
İlk görülmə21 yan 2025
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- Magma1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Magma | v ≤ 1.8.0 | 1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.