PT-2025-1404
CVE-2023-37012
·
تاريخ النشر
2024-02-02
·
تاريخ التحديث
2025-01-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open5GS MME <= 2.6.4
الوصف
تتعلق المشكلة بعمليات التحقق التي يمكن تشغيلها عن بُعد عبر حزمة ASN.1 مشوهة في واجهة S1AP. يمكن للمهاجم إرسال رسالة
Initial UE Message بدون الحقل الإلزامي PLMN Identity لإحداث أعطال متكررة في MME، مما يؤدي إلى رفض الخدمة.التوصيات
بالنسبة لإصدارات Open5GS MME <= 2.6.4، قم بالتحديث إلى إصدار أعلى من 2.6.4 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة S1AP لتقليل مخاطر الاستغلال. تجنب إرسال رسائل
Initial UE Message بدون الحقل الإلزامي PLMN Identity حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾