CVE-2025-8801
Təsvir
Open5GS-in 2.7.5 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, AMF komponentinin src/amf/gmm-sm.c faylının gmm_state_exception funksiyasına təsir edir. Manipulyasiya xidmətdən imtinaya (DoS) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 2.7.6-ya yüksəldilməsi bu problemi həll edir. Yamanın identifikatoru f47f2bd4f7274295c5fbb19e2f806753d183d09a-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
- open5gs open5gs2.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open5gs open5gs | v < 2.7.6 | 2.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.