CVE-2023-37023

Nome do Software Vulnerável e Versões Afetadas Versões do Open5GS MME anteriores à 2.6.4

Descrição O problema está relacionado a uma asserção alcançável no manipulador de pacotes Uplink NAS Transport. Um pacote sem o campo MME UE S1AP ID causa o travamento do Open5GS. Um atacante pode enviar repetidamente tais pacotes para causar uma negação de serviço.

Recomendações Para versões anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao manipulador de pacotes Uplink NAS Transport para minimizar o risco de exploração. Evite processar pacotes sem o campo MME UE S1AP ID no manipulador de pacotes afetado até que o problema seja resolvido.