CVE-2023-37002

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME anteriores a 2.6.4

Descrição A falha permite que um atacante envie um pacote ASN.1 malformado através da interface S1AP, provocando uma falha de asserção que pode causar a queda do MME, resultando em negação de serviço. Isso pode ser feito enviando uma mensagem "E-RAB Modification Indication" sem o campo obrigatório MME UE S1AP ID.

Recomendações Para versões anteriores a 2.6.4, atualize para a versão 2.6.4 ou posterior para resolver o problema. Como solução de contorno temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite processar mensagens E-RAB Modification Indication que não contenham o campo MME UE S1AP ID até que o problema seja resolvido.