Tmh23

An issue in the CreateUEContextProcedure function (/v1/ue-contexts/{supi}) of free5gc v4.1.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted PUT request.

A NULL pointer dereference in the AMF NGAP Dispatcher component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via supplying crafted NGAP messages during the initialization of a new RAN connection.

An issue in the CreateUEContext handler component of free5gc v4.1.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted request.

An issue in the NAS decoder component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted Registration Request message.

An issue in free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) when parsing crafted SUCI data during UE registration.

An issue in the NGAP handler of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted NAS PDU.

**Nome do Software Vulnerável e Versões Afetadas** free5gc versão 4.0.1 **Descrição** A validação inadequada de entrada na função `buildFilter()` (localizada em processor/processor.go) permite que atacantes causem uma Negação de Serviço (DoS), uma condição onde o sistema fica indisponível para seus usuários pretendidos, através de uma entrada manipulada. **Recomendações** Como medida paliativa temporária, considere restringir o uso da função `buildFilter()` até que uma correção esteja disponível.

An issue in the complexQueryFilterSubprocess function in the NRF Discovery service of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted input.

**Nome do Software Vulnerável e Versões Afetadas** free5gc versão 4.0.1 **Description** A validação inadequada de entrada na função `HandleUpdate()` localizada em `/sbi/parameter provision.go` permite que atacantes causem a Negação de Serviço (DoS), uma condição onde o serviço se torna indisponível para seus usuários pretendidos, através de uma entrada manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `HandleUpdate()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** free5gc versão 4.0.1 **Description** Ocorre uma desreferenciação de ponteiro NULL no componente de manipulador de registro do UDMC. Este problema permite que atacantes provoquem uma Negação de Serviço (DoS) ao fornecer um payload especialmente criado. Uma desreferenciação de ponteiro NULL é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é NULL, levando normalmente ao travamento do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** free5gc versão 4.0.1 **Description** Uma falha na função `HandleGetSharedData()` permite que um invasor cause a Negação de Serviço (DoS) ao fornecer uma entrada especialmente manipulada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `HandleGetSharedData()` para minimizar o risco de exploração.

An issue in the RechargePut function of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted input.

**Nome do Software Vulnerável e Versões Afetadas** free5gc versão 4.0.1 **Description** Ocorre uma desreferenciação de ponteiro NULL no caminho de processamento de CDR, o que permite que atacantes causem a Negação de Serviço (DoS) ao fornecer um payload manipulado. Uma desreferenciação de ponteiro NULL é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é NULL, levando normalmente ao travamento do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

An issue in the NssaiAvailabilitySubscriptionCreate component of free5gc v4.0.1 allows attackers to cause a Denial of Service (DoS) via a crafted POST request.