- شناسه CVE-2024-52558 :CVE
- CWE-191 :CWE
- yes :Advisory
- منتشر شده: دسامبر 6, 2024
- به روز شده: دسامبر 6, 2024
- امتیاز: 5.3
- وضعیتPublished :CVE
- No :POC
- وضعیت آسیب پذیری: patch شده
چکیده
CVE-2024-52558 ، یک آسیب پذیری با شدت متوسط درPlanet WGS-804HPT سوییچ های صنعتی Planet Technology مدل 1.305b210531 است. این آسیب پذیری بر روی تابع کامپوننت HTTP Request Handler اثر می گذارد و منجر به حمله Integer underflow می شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود کامپوننت آسیب پذیر را به نسخه های بالاتر ارتقا دهید.
توضیحات
یک آسیب پذیری در Planet WGS-804HPT سوییچ های صنعتیPlanet Technology مدل 1.305b210531 وجود دارد که به مهاجم احراز هویت نشده این امکان را می دهد درخواست های HTTP تغییرشکل یافته ارسال کرده و منجر به از کار افتادن برنامه شود.
این مشکل بر روی دسترس پذیری محصول تاثیر می گذارد.
سیستم امتیاز دهی آسیب پذیری ها بر اساس استاندارد های تحقیقاتی حوزه نمره دهی به آسیب پذیری ها، امتیازات زیر را برای شدت اثرگذاری این آسیب پذیری در نظر گرفته است.
CVSS
Score | Severity | Version | Vector String | ||
5.3 | MEDIUM | 3.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L | ||
6.9 | MEDIUM | 4.0 | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
لیست محصولات آسیب پذیر
در زمان انتشار این اعلامیه، این آسیب پذیری برروی نسخه زیر تاثیر می گذارد:
- Planet WGS-804HPT 305b210531
لیست محصولات بروز شده
جهت رفع آسیب پذیری می توانید نسخه فعلی دستگاه خود را به نسخه های به روز شده ارتقا دهید.
نتیجه گیری
آسیب پذیری فوق در دسته آسیب پذیری های متوسط دسته بندی می شود. به منظور جلوگیری از این حملات نسخه فعلی را به نسخه های بالاتر ارتقا دهید .