CVE-2024-20004
CVE-2024-20004
En resumen
Una falla en el Modem NL1 permite que atacantes congelen el sistema enviando un mensaje de red malformado, haciendo que el dispositivo deje de funcionar temporalmente sin necesidad de acceso especial.
Detalle técnico
La validación inadecuada de entrada en Modem NL1 al procesar mensajes NR RRC Connection Setup permite que un atacante remoto no autenticado provoque denegación de servicio mediante tráfico de red manipulado. No requiere privilegios elevados ni interacción del usuario; la explotación ocurre en la capa de protocolo de red.
Resumen generado y traducido por IA a partir de la descripción oficial.
In Modem NL1, there is a possible system crash due to an improper input validation. This could lead to remote denial of service, if NW sent invalid NR RRC Connection Setup message, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01191612; Issue ID: MOLY01195812 (MSV-985).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →