CVE-2023-37024

Yüksək

Təsvir

Magma versiyaları <= 1.8.0-ın (v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486-da düzəldilib) Mobile Management Entity (MME) komponentində əlçatan olan bir assertion, uzaqdakı hücumçulara `Emergency Number List` Information Element ehtiva edən NAS paketini göndərərək autentifikasiya olunmamış mobil telefon vasitəsilə MME-ni sıradan çıxarmağa imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulLinuxfoundation Magma

Dərc21 yan 2025

İlk görülmə21 yan 2025

Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Yeniləyin

linuxfoundation magma1.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linuxfoundation magma	v < 1.9	1.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.