CVE-2023-37017

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME <= 2.6.4

Descrição O problema está relacionado a uma asserção que pode ser acionada remotamente por meio de um pacote ASN.1 malformado na interface S1AP. Um atacante pode enviar uma mensagem S1Setup Request sem o campo obrigatório Global eNB ID para derrubar o MME repetidamente, resultando em negação de serviço.

Recomendações Para versões do Open5GS MME <= 2.6.4, atualize para uma versão superior a 2.6.4 para corrigir o problema. Como medida paliativa temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite enviar mensagens S1Setup Request sem o campo obrigatório Global eNB ID até que o problema seja resolvido.