PT-2025-1420
CVE-2023-37028
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Magma 1.8.0 والإصدارات الأقدم
الوصف
يسمح خطأ في إشارة مؤشر فارغ في كيان إدارة التنقل (MME) للمهاجمين المجاورين للشبكة بإسقاط MME من خلال حزمة S1AP ”E-RAB Modification Indication“ التي تفتقر إلى الحقل المتوقع
eNB UE S1AP ID.التوصيات
بالنسبة لإصدارات Magma 1.8.0 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 1.9 أو أحدث، الذي يتضمن تصحيحًا لهذه المشكلة، كما هو مسجل في الالتزام (commit) 08472ba98b8321f802e95f5622fa90fec2dea486 من الإصدار v1.9. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى حزمة S1AP «E-RAB Modification Indication» لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾