CVE-2023-40997

WysokieCVSS 7.5

Opublikowano: 28/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.78%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

Podatność typu przepełnienie bufora w O-RAN Software Community ric-plt-lib-rmr w wersji 4.9.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez odpowiednio skonstruowany pakiet.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych prób dostępu.

Inne podatności w O-RAN Software Community ric-plt-lib-rmr v.4.9.0

CVE-2023-40998Wysokie
Podatność typu przepełnienie bufora w O-RAN Software Community ric-plt-lib-rmr w wersji 4.9.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez manipulację rozmiarem pakietu.

Oryginalny opis (angielski, źródło NVD)

Buffer Overflow vulnerability in O-RAN Software Community ric-plt-lib-rmr v.4.9.0 allows a remote attacker to cause a denial of service via a crafted packet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS