CVE-2023-37020

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME anteriores à 2.6.4

Descrição Esta vulnerabilidade permite que um atacante envie uma mensagem "UE Context Release Complete" sem o campo obrigatório MME UE S1AP ID, o que pode causar travamentos repetidos no MME, resultando em negação de serviço. Isso pode ser feito enviando-se um pacote ASN.1 malformado através da interface S1AP.

Recomendações Para versões anteriores à 2.6.4, atualize para a versão 2.6.4 ou superior para corrigir o problema. Como solução temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite processar mensagens UE Context Release Complete que estejam sem o campo MME UE S1AP ID até que o problema seja resolvido.