CVE-2024-24445

Nome do Software Vulnerável e Versões Afetadas: OpenAirInterface CN5G AMF (oai-cn5g-amf) versão 2.0.0 e anteriores

Descrição: A questão está relacionada a uma desreferência nula no tratamento de mensagens de protocolo NGAP não suportadas. Quando uma tupla de código de procedimento/campo de presença não suportada é recebida, o software indexa em um ponteiro de função nulo e, subsequentemente, o desreferencia. Isso permite que um atacante com acesso adjacente à rede ao AMF execute uma negação de serviço.

Recomendações: Para o OpenAirInterface CN5G AMF (oai-cn5g-amf) versão 2.0.0 e anteriores, considere desabilitar o tratamento de mensagens de protocolo NGAP não suportadas até que um patch esteja disponível. Restrinja o acesso ao AMF para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.