CVE-2023-37011

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME <= 2.6.4

Descrição O problema está relacionado a uma asserção que pode ser acionada remotamente via um pacote ASN.1 malformado sobre a interface S1AP. Um atacante pode enviar uma mensagem "Handover Required" sem o campo obrigatório MME UE S1AP ID para causar a queda do MME repetidamente, resultando em negação de serviço.

Recomendações Para as versões do Open5GS MME <= 2.6.4, atualize para uma versão superior a 2.6.4 para resolver o problema. Como solução temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite processar mensagens Handover Required sem o campo MME UE S1AP ID até que o problema seja resolvido.