一、 漏洞 CVE-2023-48315 基础信息
漏洞标题
Azure RTOS NetX Duo 远程代码执行漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Azure RTOS NetX Duo 是一种专门设计用于嵌入式实时和物联网应用的 TCP/IP 网络栈。由于 Azure RTOS NETX Duo 中的内存溢出漏洞，攻击者可能导致远程代码执行。受影响的组件包括 RTOS v6.2.1 及其以下版本的 FTP 和 sntp 进程/函数。修复已包括在 NetX Duo 版本 6.3.0 中。建议用户升级。对于此漏洞，尚未发现已知的解決方案。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
跨界内存写
来源：AIGC 神龙大模型
漏洞标题
Azure RTOS NetX Duo Remote Code Execution Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Azure RTOS NetX Duo is a TCP/IP network stack designed specifically for deeply embedded real-time and IoT applications. An attacker can cause remote code execution due to memory overflow vulnerabilities in Azure RTOS NETX Duo. The affected components include processes/functions related to ftp and sntp in RTOS v6.2.1 and below. The fixes have been included in NetX Duo release 6.3.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存写
来源：美国国家漏洞数据库 NVD
漏洞标题
Azure RTOS NetX Duo 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Azure RTOS NetX Duo是Azure RTOS开源的一种高级的行业级TCP/IP 网络堆栈。 Azure RTOS NetX Duo 6.3.0之前版本存在安全漏洞，该漏洞源于存在内存溢出漏洞，攻击者利用该漏洞可能会导致远程执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-48315 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-48315 的情报信息