CVE-2023-37015

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME <= 2.6.4

Descrição O problema refere-se a uma assertiva que pode ser acionada remotamente através de um pacote ASN.1 malformado na interface S1AP. Um atacante pode enviar uma mensagem Path Switch Request sem o campo obrigatório MME UE S1AP ID para travar o MME repetidamente, resultando em negação de serviço.

Recomendações Para versões do Open5GS MME <= 2.6.4, atualize para uma versão superior a 2.6.4 para resolver o problema. Como contorno temporário, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite processar mensagens Path Switch Request sem o campo MME UE S1AP ID até que o problema seja resolvido.