PT-2025-9575
CVE-2025-1893
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-06-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open5GS حتى الإصدار 2.7.2
الوصف
تم تحديد ثغرة أمنية من نوع «رفض الخدمة» في الدالة
gmm state authentication الموجودة في الملف src/amf/gmm-sm.c في مكون AMF. يمكن استغلال هذه الثغرة أمنية عن بُعد، مما يؤدي إلى انقطاع في الشبكة بأكملها، ويسبب فقدان الاتصال لجميع أجهزة المستخدمين (UEs) المسجلة، ويحظر عمليات التسجيل الجديدة حتى يتم إعادة تشغيل AMF. وقد تم الكشف عن طريقة الاستغلال هذه علنًا ويمكن استخدامها.التوصيات
لإصلاح هذه المشكلة، قم بتطبيق التصحيح المحدد برقم
e31e9965f00d9c744a7f728497cb4f3e97744ee8 على الإصدار المتأثر من Open5GS.كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
gmm state authentication حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾