CVE-2026-37223
Təsvir
FlexRIC v2.0.0 versiyasının iApp mesaj paylayıcısında (dispatcher) əlçatan bir assertion mövcuddur. Paylayıcı daxil olan E2AP mesajlarını assert() vasitəsilə 9 elementli ağ siyahıya (whitelist) qarşı yoxlayır. Autentifikasiya olunmamış uzaq hücumçu, ağ siyahıda olmayan mesaj növünə malik hər hansı dekod edilə bilən E2AP PDU göndərərək SIGABRT vasitəsilə iApp prosesini (port 36422) çökdürə bilər. iApp və near-RT RIC eyni prosesi paylaşdıqları üçün bu, bütün RIC xidmətini dayandırır və bütün E2 Node-ları ilə xApp-lərin bağlantısını kəsir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FlexRIC | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.