CVE-2025-1893
Təsvir
Open5GS versiya 2.7.2 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir və bu problemli kimi bəyan olunmuşdur. Bu zəiflikdən AMF komponentinin src/amf/gmm-sm.c faylındakı gmm_state_authentication funksiyası təsirlənir. Manipulyasiya xidmətdən imtinaya (DoS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu zəiflik tək bir UE-nin AMF-ni çökdürməsinə imkan verir ki, bu da mobillik və sessiya idarəetmə xidmətlərinin tamamilə itirilməsinə və şəbəkə miqyasında kəsilməyə səbəb olur. Bütün qeydiyyatdan keçmiş UE-lər bağlantını itirəcək və AMF yenidən başladılana qədər yeni qeydiyyatlar bloklanacaqdır, bu da yüksək əlçatanlıq təsirinə gətirib çıxarır. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın adı e31e9965f00d9c744a7f728497cb4f3e97744ee8-dir. Bu problemi aradan qaldırmaq üçün yamağın tətbiq edilməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v ≤ 2.7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.