PT-2025-52291
CVE-2025-65568
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
omec-project UPF، الإصدارات upf-epc-pfcpiface:2.1.3-dev
الوصف
توجد ثغرة أمنية من نوع رفض الخدمة في omec-project UPF (مكون pfcpiface). وعلى وجه التحديد، لا يتم التحقق بشكل صحيح من صحة رسالة PFCP Session Establishment Request التي تحتوي على CreateFAR مع حقل عنوان IPv4 غير صالح. تستدعي الدالة
parseFAR() الدالة ip2int()، مما قد يؤدي إلى قراءة خارج الحدود في مخزن عناوين IPv4 المؤقت، مما يؤدي إلى حدوث حالة ذعر. يمكن للمهاجم القادر على إرسال رسائل PFCP Session Establishment Request إلى نقطة النهاية N4/PFCP الخاصة بـ UPF استغلال هذه الثغرة لإسقاط UPF وتعطيل خدمات مستوى المستخدم. المكون المعرض للخطر هو واجهة PFCP. نقطة النهاية المتأثرة في واجهة برمجة التطبيقات (API) هي نقطة النهاية N4/PFCP. المعلمة المعرضة للخطر هي حقل عنوان IPv4 داخل دالة CreateFAR.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية N4/PFCP على المصادر المصرح لها فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾