PT-2024-20397 · Unknown · Oai-Cn5G-Amf
CVE-2024-24447
·
Publicado
2024-11-15
·
Atualizado
2024-11-18
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do oai-cn5g-amf até a v2.0.0
Descrição
Um estouro de buffer na função
ngap amf handle pdu session resource setup response permite que invasores provoquem uma negação de serviço (DoS) por meio de uma resposta de configuração de recurso de sessão PDU com uma lista de itens de resposta vazia.Recomendações
Para versões do oai-cn5g-amf até a v2.0.0, considere desativar a função
ngap amf handle pdu session resource setup response como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à Resposta de Configuração de Recurso de Sessão PDU para minimizar o risco de exploração.Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oai-Cn5G-Amf