Shovon0203

**Nome do Software Vulnerável e Versões Afetadas** Linux Foundation Magma versão 1.9.0 **Description** Um problema de negação de serviço remoto existe no componente gNB Termination Handler, afetando especificamente o arquivo `tasks/ngap/ngap amf.c`. Um invasor pode manipular o sistema remotamente para causar a interrupção do serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux Foundation Magma versão 1.9.0 **Description** Uma fraqueza existe no componente NGSetup Handler dentro do arquivo `ngap amf handlers.c`. Um invasor remoto pode realizar uma manipulação que leva a um problema de estado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux Foundation Magma versão 1.9.0 **Description** Ocorre uma validação de entrada inadequada no componente NGSetupRequest Handler quando o argumento `NG-IoT-DefaultPagingDRX` é manipulado. Esta falha permite a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux Foundation Magma versão 1.9.0 **Description** Um problema de divulgação de informações remotas existe no componente InitialUEMessage Handler. Uma função desconhecida neste componente pode ser manipulada para expor informações sensíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux Foundation Magma versão 1.9.0 **Descrição** Um problema existe no componente Registration Complete Message Handler dentro do arquivo `tasks/amf/amf fsm.cpp`. Um invasor remoto pode manipular uma função desconhecida neste arquivo para causar autenticação imprópria, que ocorre quando um sistema falha em verificar a identidade de um usuário ou processo corretamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux Foundation Magma versão 1.9.0 **Description** Um problema existe no componente SecurityModeComplete Handler onde uma função desconhecida falha ao validar adequadamente o valor de verificação de integridade. Esta falha permite que um invasor remoto manipule o processo, comprometendo a integridade da validação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões 2.0.2 e 2.1.1 **Descrição** Uma manipulação remota do componente NGSetupRequest Handler no arquivo `/go/src/amf/ngap/handler.go` pode levar a uma negação de serviço. **Recomendações** Para as versões 2.0.2 e 2.1.1, implante a correção identificada como `34bc6724acc97dba1f8691e586da95b042cb612d`.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.1.2 **Description** Uma manipulação remota da função `RRCInactiveTransitionReport()` dentro do componente NGAP Message Handler pode levar a uma negação de serviço. **Recommendations** Aplique o patch 34bc6724acc97dba1f8691e586da95b042cb612d nas versões anteriores a 2.1.2. Como medida paliativa temporária, restrinja o acesso à função `RRCInactiveTransitionReport()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.1.2 **Descrição** Uma falha na função `PDUSessionResourceModifyIndication()` no arquivo `/go/src/amf/ngap/handler.go` pode levar à corrupção de memória. Este problema permite a exploração remota. **Recomendações** Aplique a correção disponível para resolver o problema. Como medida paliativa temporária, restrinja o acesso à função `PDUSessionResourceModifyIndication()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.1.2 **Descrição** Um problema existe no componente PathSwitchRequest Handler, onde a manipulação de uma funcionalidade desconhecida pode levar à corrupção de memória. Esta falha permite ataques remotos. **Recomendações** Aplicar a correção para resolver o problema nas versões anteriores a 2.1.2.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.1.2 **Descrição** Uma falha no componente NGSetupRequest Handler permite a corrupção de memória remota, que ocorre quando a memória é modificada involuntariamente, podendo levar à instabilidade do sistema ou travamentos. **Recomendações** Aplique a correção disponível para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.1.2 **Descrição** Um problema de corrupção de memória existe no componente NGReset Message Handler. Um invasor remoto pode disparar esta condição através de manipulações específicas do sistema. **Recomendações** Aplique a correção disponível para resolver o problema nas versões anteriores a 2.1.2.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.2.0 **Descrição** Um ataque remoto pode levar a uma desreferência de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um local de memória que é nulo. Este problema afeta a função `UERadioCapabilityCheckResponse()` no arquivo `ngap/dispatcher.go`. **Recomendações** Atualizar para a versão 2.2.0.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.2.0 **Descrição** Uma fraqueza no componente NGAP Message Handler, especificamente no arquivo `ngap/handler.go`, permite a desreferência de ponteiro nulo (uma situação em que o software tenta ler um local de memória que é nulo, levando a um travamento). Este problema pode ser explorado remotamente. **Recomendações** Atualizar para a versão 2.2.0.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.2.0 **Descrição** Uma falha na função `RANConfiguration()` no arquivo ngap/handler.go permite a desreferência de ponteiro nulo remota, que ocorre quando um programa tenta ler ou gravar em um local de memória que é nulo. **Recomendações** Atualizar para a versão 2.2.0.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.2.0 **Descrição** Um problema de corrupção de memória existe no componente NGAP Message Handler, especificamente em uma função desconhecida do arquivo `ngap/dispatcher.go`. Esta falha permite que um invasor remoto cause a corrupção da memória por meio de manipulação. **Recomendações** Atualizar para a versão 2.2.0.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.2.0 **Descrição** Um problema de corrupção de memória existe na função `NGSetupRequest()` dentro do arquivo `ngap/handler.go`. Um invasor remoto pode disparar isso manipulando o argumento `InformationElement`. **Recomendações** Atualizar para a versão 2.2.0.

**Nome do Software Vulnerável e Versões Afetadas** omec-project amf versões anteriores a 2.1.2 **Descrição** Uma falha no componente NGAP Message Handler permite que um invasor remoto cause corrupção de memória por meio de manipulação. **Recomendações** Aplique o patch 8a4c33cdda866094f1989bdeff6d8642fce8de8435f89defd66831c97715f5aa para resolver o problema.

Name of the Vulnerable Software and Affected Versions Free5GC versão 4.2.0 Description Uma falha foi identificada no Free5GC 4.2.0 dentro do componente NGSetupRequest Handler, podendo levar a uma negação de serviço. O ataque pode ser iniciado remotamente. O exploit está publicamente disponível. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Free5GC versão 4.2.0 **Description** Um ataque remoto de alta complexidade pode causar confusão de tipo (type confusion) em uma função desconhecida do componente `aper`. A confusão de tipo ocorre quando um programa acessa um recurso usando um tipo diferente daquele com o qual foi originalmente alocado, podendo levar a comportamentos inesperados ou falhas no sistema. **Recommendations** Aplicar o patch 26205eb01705754b7b902ad6c4b613c96c881e29 para a versão 4.2.0.