CVE-2023-37006

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME anteriores a 2.6.4

Descrição A falha permite que um atacante envie uma mensagem "Handover Request Ack" sem o campo obrigatório MME UE S1AP ID, o que pode fazer com que o MME trave repetidamente, resultando em negação de serviço. Isso pode ser conseguido enviando um pacote ASN.1 malformado através da interface S1AP.

Recomendações Para versões anteriores a 2.6.4, atualize para a versão 2.6.4 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite processar mensagens Handover Request Ack que não contenham o campo MME UE S1AP ID até que o problema seja resolvido.