CVE-2023-37016

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME anteriores a 2.6.4

Descrição A falha permite que um atacante envie uma mensagem UE Context Modification Response sem o campo obrigatório MME UE S1AP ID, o que pode fazer com que o MME trave repetidamente, resultando em negação de serviço. Isso pode ser realizado enviando um pacote ASN.1 malformado pela interface S1AP.

Recomendações Para versões anteriores a 2.6.4, atualize para a versão 2.6.4 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite processar mensagens UE Context Modification Response que não contenham o campo MME UE S1AP ID até que o problema seja resolvido.