CVE-2026-37221
Təsvir
FlexRIC v2.0.0 versiyası, müvafiq gözlənilən hadisəsi olmayan naməlum ric_id ilə RIC_SUBSCRIPTION_RESPONSE qəbul etdikdə çökür. near-RT RIC cavabın emalı zamanı gözlənilən hadisənin mövcudluğunu təmin etmək üçün assert() funksiyasından istifadə edir. Uzaqdakı autentifikasiya olunmamış hücumçu, Debug versiyalarında SIGABRT və ya Release versiyalarında NULL göstəricisinin istinadına (SIGSEGV) səbəb olmaq üçün near-RT RIC-ə (port 36421) saxtalaşdırılmış RIC_SUBSCRIPTION_RESPONSE göndərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FlexRIC | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.