CVE-2023-37003

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME anteriores à 2.6.4

Descrição A falha permite que um atacante envie um pacote ASN.1 malformado através da interface S1AP, desencadeando uma asserção que pode fazer com que o MME trave repetidamente, resultando em negação de serviço. Isso pode ser conseguido enviando uma mensagem E-RAB Setup Response sem o campo obrigatório MME UE S1AP ID.

Recomendações Para versões anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite processar mensagens E-RAB Setup Response sem o campo MME UE S1AP ID até que o problema seja resolvido.