CVE-2024-34048

Kritik

Açıklama

O-RAN RIC I-Release e2mgr, E2nodeConfigUpdateNotificationHandler içerisinde dizi boyutu kontrollerinden yoksundur.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünO-ran-sc Ric-plt-e2mgr
Yayın30 Nis 2024
İlk görülme30 Nis 2024
Zayıflık türüCWE-129CWE-129

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
o-ran-sc ric-plt-e2mgr6.0.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.