CVE-2023-37018

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME <= 2.6.4

Descrição O problema está relacionado a uma asserção que pode ser acionada remotamente via um pacote ASN.1 malformado sobre a interface S1AP. Um atacante pode enviar uma mensagem UE Capability Info Indication faltando o campo obrigatório MME UE S1AP ID para causar falha no MME repetidamente, resultando em negação de serviço.

Recomendações Para versões do Open5GS MME <= 2.6.4, atualize para uma versão superior a 2.6.4 para resolver o problema. Como solução temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite enviar mensagens UE Capability Info Indication sem o campo obrigatório MME UE S1AP ID até que o problema seja resolvido.