CVE-2024-34235

Nome do Software Vulnerável e Versões Afetadas: Versões do Open5GS MME anteriores à 2.6.4

Descrição: A vulnerabilidade permite que um atacante envie um pacote ASN.1 malformado através da interface S1AP, disparando uma asserção que pode fazer o MME falhar repetidamente, resultando em negação de serviço. Isso pode ser alcançado enviando uma Initial UE Message sem o campo obrigatório NAS PDU.

Recomendações: Para versões anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à interface S1AP para minimizar o risco de exploração. Evite processar pacotes Initial UE Message que estejam sem o campo NAS PDU até que o problema seja resolvido.