CVE-2019-16026

Cisco Mobility Management Entity (MME) (versões afetadas não especificadas)

O problema está relacionado à implementação do Stream Control Transmission Protocol (SCTP) e é causado pela validação insuficiente da entrada do tráfego SCTP. Isso poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um eNodeB conectado a um dispositivo afetado. Um invasor poderia explorar isso aproveitando uma posição de intermediário entre o eNodeB e o MME e, em seguida, enviando uma mensagem SCTP maliciosa ao MME, fazendo com que o MME pare de enviar mensagens SCTP ao eNodeB.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.