PT-2022-21624
CVE-2022-3299
·
Publicado
2022-09-26
·
Atualizado
2022-10-03
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Open5GS até a 2.4.10
Descrição
Foi identificada uma vulnerabilidade na biblioteca lib/sbi/client.c do componente AMF, afetando uma funcionalidade desconhecida. A manipulação leva à negação de serviço. O ataque pode ser lançado remotamente.
Recomendações
Para as versões do Open5GS até 2.4.10, recomenda-se aplicar um patch para corrigir este problema. Deve ser aplicado o patch com o nome 724fa568435dae45ef0c3a48b2aabde052afae88. Como solução temporária, considere restringir o acesso ao componente AMF vulnerável até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾