一、 漏洞 CVE-2023-48692 基础信息
漏洞标题
Azure RTOS NetX Duo 远程代码执行漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Azure RTOS NetX Duo 是一种专门设计用于 deeply embedded 实时和 IoT 应用的网络栈。由于 Azure RTOS NETX Duo 中的内存溢出漏洞，攻击者可能导致远程代码执行。受影响的组件包括与 icmp、tcp、snmp、dhcp、nat 和 ftp 相关的进程/函数，这些组件在 RTOS v6.2.1 及其以下版本中。修复已包含在 NetX Duo 发布 6.3.0 中。建议用户升级。针对此漏洞已知的修复方法并不存在。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
跨界内存写
来源：AIGC 神龙大模型
漏洞标题
Azure RTOS NetX Duo Remote Code Execution Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Azure RTOS NetX Duo is a TCP/IP network stack designed specifically for deeply embedded real-time and IoT applications. An attacker can cause remote code execution due to memory overflow vulnerabilities in Azure RTOS NETX Duo. The affected components include processes/functions related to icmp, tcp, snmp, dhcp, nat and ftp in RTOS v6.2.1 and below. The fixes have been included in NetX Duo release 6.3.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存写
来源：美国国家漏洞数据库 NVD
漏洞标题
Azure RTOS NetX Duo 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Azure RTOS NetX Duo是Azure RTOS开源的一种高级的行业级TCP/IP 网络堆栈。 Azure RTOS NetX Duo 6.3.0之前版本存在安全漏洞，该漏洞源于存在内存溢出漏洞，攻击者利用该漏洞可能会导致远程执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-48692 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-48692 的情报信息