CVE-2023-37007

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME anteriores à 2.6.4

Descrição A falha permite que um atacante envie uma mensagem "Handover Cancel" sem o campo obrigatório MME UE S1AP ID, o que pode causar travamentos repetidos no MME, resultando em negação de serviço. Isso pode ser feito enviando um pacote ASN.1 malformado através da interface S1AP.

Recomendações Para versões anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite usar a mensagem Handover Cancel até que o problema seja resolvido.