CVE-2023-37010

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME <= 2.6.4

Descrição O problema envolve uma assertiva que pode ser acionada remotamente por meio de um pacote ASN.1 malformado através da interface S1AP. Um atacante pode enviar uma mensagem eNB Status Transfer sem o campo obrigatório MME UE S1AP ID para provocar a queda do MME repetidamente, resultando em negação de serviço.

Recomendações Para versões do Open5GS MME <= 2.6.4, atualize para uma versão superior a 2.6.4 para resolver o problema. Como medida paliativa temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite processar mensagens eNB Status Transfer sem o campo obrigatório MME UE S1AP ID até que o problema seja resolvido.