PT-2025-1423
CVE-2023-37031
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Magma 1.8.0 والإصدارات الأقدم
الوصف
ثغرة أمنية تتمثل في إشارة مؤشر فارغة في كيان إدارة التنقل (MME) تسمح للمهاجمين المجاورين للشبكة بإسقاط MME من خلال حزمة S1AP ”eNB Configuration Transfer“ بدون الحقل الإلزامي
Target eNB ID.التوصيات
بالنسبة لإصدارات Magma 1.8.0 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 1.9 أو أعلى، مع التأكد بشكل خاص من تضمين الالتزام (commit) 08472ba98b8321f802e95f5622fa90fec2dea486، لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى حزمة S1AP ”eNB Configuration Transfer“ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾