PT-2025-2376
CVE-2024-24427
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Open5GS <= 2.6.4
الوصف:
تسمح حالة التحقق القابلة للتجاوز في الدالة
amf ue set suci للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) عبر حزمة NAS تم التلاعب بها.التوصيات:
بالنسبة لإصدارات Open5GS <= 2.6.4، قم بالتحديث إلى إصدار أعلى من 2.6.4 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد معالجة حزم NAS المُعدلة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾