Enginerstaticpower

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open5GS até a 2.7.2 **Descrição** Foi identificada uma vulnerabilidade de negação de serviço na função `gmm state authentication` do arquivo `src/amf/gmm-sm.c` no componente AMF. Esta vulnerabilidade pode ser explorada remotamente, levando a uma interrupção em toda a rede, causando a perda de conectividade de todos os UEs registrados e bloqueando novos registros até que o AMF seja reiniciado. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para corrigir este problema, aplique o patch identificado como `e31e9965f00d9c744a7f728497cb4f3e97744ee8` à versão afetada do Open5GS. Como solução alternativa temporária, considere restringir o acesso à função `gmm state authentication` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open5GS até a 2.7.2 **Descrição** Uma vulnerabilidade foi encontrada na função `amf nsmf pdusession handle update sm context` do arquivo src/amf/nsmf-handler.c do componente AMF. A manipulação leva à negação de serviço. O ataque pode ser lançado remotamente. Este problema permite que um único UE derrube o AMF, resultando na perda completa dos serviços de gerenciamento de mobilidade e sessão e causando uma interrupção em toda a rede. Todos os UEs registrados perderão conectividade e novos registros serão bloqueados até que o AMF seja reiniciado, levando a um impacto na alta disponibilidade. **Recomendações** Para resolver a questão, aplique um patch para corrigir este problema. Como medida de contorno temporária, considere restringir o acesso à função vulnerável `amf nsmf pdusession handle update sm context` até que um patch esteja disponível.