CVE-2023-36998
Yüksək
Təsvir
NextEPC MME <= 1.0.1 (commit a8492c9c5bc0a66c6999cb5a263545b32a4109df versiyasında düzəldilib) versiyalarında Emergency Number List dekodlaşdırma metodunda stek əsaslı bufer daşması zəifliyi mövcuddur. Hücumçu, steki ixtiyari baytlarla əvəz etmək üçün MME-yə həddindən artıq böyük Emergency Number List dəyəri olan NAS mesajı göndərə bilər. MME tərəfindən idarə olunan hər hansı baza stansiyasına mobil telefonla qoşulmuş hücumçu, LTE nüvəsində autentifikasiya tələb olunmadan bu zəiflikdən istifadə edə bilər.
CiddilikYüksək
CVSS8.9
İstismar ehtimalı—
MəhsulMME
Dərc22 yan 2025
İlk görülmə22 yan 2025
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- NextEPC MMEa8492c9c5bc0a66c6999cb5a263545b32a4109df və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NextEPC MME | v ≤ 1.0.1 | a8492c9c5bc0a66c6999cb5a263545b32a4109df |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.