PT-2025-1422
CVE-2023-37030
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Magma 1.8.0 والإصدارات الأقدم
الوصف
تسمح مشكلة إشارة مؤشر فارغة في كيان إدارة التنقل (MME) للمهاجمين المجاورين للشبكة بإسقاط MME من خلال حزمة S1AP ”Initial UE Message“ التي لا تحتوي على الحقل المتوقع
eNB UE S1AP ID.التوصيات
بالنسبة لإصدارات Magma 1.8.0 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 1.9 أو أحدث، بما في ذلك على وجه التحديد الالتزام (commit) 08472ba98b8321f802e95f5622fa90fec2dea486، لحل المشكلة. كإجراء مؤقت، يُنصح بتقييد الوصول إلى حزمة S1AP «Initial UE Message» لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾