PT-2026-108929 · Open5Gs · Open5Gs
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Open5GS الإصدارات السابقة لـ 2.8.1
Description
يحدث خطأ في القراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
ogs pfcp parse dropped dl traffic threshold(). يمكن للمهاجمين عن بُعد غير المصرح لهم القراءة بعد مخازن عناصر المعلومات (IE) عبر إرسال عناصر معلومات قصيرة. يتم ذلك عن طريق إرسال طلبات إنشاء أو تعديل جلسة PFCP إلى وظيفة مستوى المستخدم (UPF) على منفذ UDP 8805 مع تعيين أعلام DLPA و DLBY مما قد يؤدي إلى تعطل الـ UPF.Recommendations
التحديث إلى إصدار أحدث من 2.8.0.
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open5Gs