CVE-2025-14955
Təsvir
Open5GS-in 2.7.5 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflikdən PFCP komponentinin lib/pfcp/handler.c kitabxanasındakı ogs_pfcp_handle_create_pdr funksiyası təsirlənir. Manipulyasiya düzgün olmayan inisializasiyaya səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Bu hücum yüksək mürəkkəbliklə xarakterizə olunur. Eksploytasiyanın çətin olduğu görünür. Eksployt açıqlanmışdır və istifadə edilə bilər. Yamaq 773117aa5472af26fc9f80e608d3386504c3bdb7 kimi müəyyən edilmişdir. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v ≤ 2.7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.