CVE-2023-37019

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME anteriores à 2.6.4

Descrição A falha permite que um atacante envie um pacote ASN.1 malformado através da interface S1AP, acionando uma asserção que pode causar o travamento repetido do MME, resultando em negação de serviço. Isso pode ser logrado enviando uma mensagem S1Setup Request sem o campo obrigatório Supported TAs.

Recomendações Para versões anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior para corrigir a falha. Como solução temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite utilizar a mensagem S1Setup Request sem o campo Supported TAs até que a falha seja corrigida.