PT-2025-2383 · Unknown · Openairinterface Cn5G Amf
CVE-2024-24444
·
Publicado
2025-01-21
·
Atualizado
2026-07-05
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
OpenAirInterface CN5G AMF (oai-cn5g-amf) versões até a v2.0.0
Descrição:
O problema está relacionado à manipulação inadequada de descritores de arquivo para conexões fechadas, o que permite que atacantes causem uma Negação de Serviço (DoS) ao estabelecer repetidamente conexões SCTP com a interface N2.
Recomendações:
Para versões até a v2.0.0, considere restringir o acesso à interface N2 para minimizar o risco de exploração até que uma correção esteja disponível.
Como solução temporária, considere implementar medidas para limitar o estabelecimento de conexões SCTP repetidas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openairinterface Cn5G Amf