PT-2025-1425
CVE-2023-37033
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Magma 1.8.0 والإصدارات الأقدم
الوصف
تسمح مشكلة إزالة مرجعية مؤشر فارغ في كيان إدارة الأجهزة المحمولة (MME) للمهاجمين المجاورين للشبكة بتعطيل MME عبر حزمة ”رسالة UE الأولية“ S1AP التي تفتقد حقل
EUTRAN CGI المتوقع. يمكن استغلال هذه المشكلة عن طريق إرسال حزمة مصممة خصيصًا، مما يتسبب في تعطل MME.التوصيات
بالنسبة لإصدارات Magma 1.8.0 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 1.9 أو أحدث، الذي يتضمن الإصلاح لهذه المشكلة، كما تم تضمينه في الإصدار v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486. كحل مؤقت، يُنصح بتطبيق تصفية الشبكة لحجب حزم S1AP ”Initial UE Message“ التي تفتقد حقل
EUTRAN CGI. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾