CVE-2023-37021

Nome do Software Vulnerável e Versões Afetadas Open5GS MME versão 2.6.4 e anteriores

Descrição A falha permite que um atacante envie uma mensagem UE Context Modification Failure sem o campo obrigatório MME UE S1AP ID, o que pode causar quedas repetidas no MME, resultando em negação de serviço. Isso pode ser realizado enviando um pacote ASN.1 malformado através da interface S1AP.

Recomendações Para o Open5GS MME versão 2.6.4 e anteriores, considere desabilitar a interface S1AP ou restringir o acesso a ela até que um patch esteja disponível. Como solução temporária, implemente medidas para detectar e impedir que pacotes ASN.1 malformados sejam processados pelo MME.