PT-2025-1428
CVE-2023-37036
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Magma 1.8.0 والإصدارات الأقدم
الوصف
تسمح مشكلة إزالة مرجعية المؤشر الفارغ (Null pointer dereference) في كيان إدارة الأجهزة المحمولة (MME) للمهاجمين المجاورين للشبكة بإحداث تعطل في MME عبر حزمة S1AP ”Uplink NAS Transport“ التي تفتقد الحقل المتوقع
ENB UE S1AP ID.التوصيات
بالنسبة لإصدارات Magma 1.8.0 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 1.9 أو أحدث، الذي يتضمن الإصلاح لهذه المشكلة، كما تم تضمينه في الإصدار v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486. كحل مؤقت، يُنصح بتقييد الوصول إلى حزمة S1AP ”Uplink NAS Transport“ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾