PT-2025-1421
CVE-2023-37029
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Magma <= 1.8.0
الوصف
تسمح هذه الثغرة لمهاجم بإحداث حالة رفض الخدمة عن طريق تعطيل MME بشكل متكرر. ويمكن تحقيق ذلك عن طريق إرسال حزمة NAS ذات حجم مفرط، وهو ما يمكن القيام به عبر محطة قاعدية مخترقة أو جهاز محمول غير مصدق عليه يقع ضمن نطاق محطة قاعدية يديرها MME.
التوصيات
بالنسبة لإصدارات Magma <= 1.8.0، قم بالتحديث إلى الإصدار 1.9 أو أحدث، مع التأكد بشكل خاص من تضمين الالتزام (commit) 08472ba98b8321f802e95f5622fa90fec2dea486، لحل المشكلة. كحل مؤقت، يُنصح باتخاذ تدابير لتقييد أو تصفية حزم NAS ذات الحجم المفرط لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾