CVE-2025-1925
Təsvir
Open5GS versiya 2.7.2 daxil olmaqla əvvəlki versiyalarda problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu zəiflikdən AMF komponentinin src/amf/nsmf-handler.c faylının amf_nsmf_pdusession_handle_update_sm_context funksiyası təsirlənir. Manipulyasiya xidmətdən imtinaya (DoS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu zəiflik tək bir UE-nin AMF-ni çökdürməsinə imkan verir ki, bu da mobillik və sessiya idarəetmə xidmətlərinin tamamilə itirilməsinə və şəbəkə miqyasında fasiləyə səbəb olur. Bütün qeydiyyatdan keçmiş UE-lər bağlantını itirəcək və AMF yenidən başladılana qədər yeni qeydiyyatlar bloklanacaqdır, bu da yüksək əlçatanlıq təsirinə gətirib çıxarır. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu problemin həlli üçün yamqın (patch) tətbiq etmək tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v ≤ 2.7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.