CVE-2026-30079
Təsvir
OpenAirInterface V2.2.0 AMF-də ardıcıllıqdan kənar mesajlar UE qeydiyyat proseduru zamanı yanlış vəziyyət keçidinə səbəb olur. Bu, autentifikasiyadan tamamilə yan keçməyə imkan verir. Əgər InitialUERegistration-dan sonra SecurityModeComplete mesajı göndərilərsə, əvvəlcə qeydiyyatın rədd edilməsi (registration reject), ardından isə qeydiyyatın qəbulu (registration accept) mesajı alınır! Bu, UE-nin lazımi autentifikasiya olmadan qeydiyyata alınmasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openairinterface oai-cn5g-amf | 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.