CVE-2026-33282
Təsvir
Ella Core şəxsi şəbəkələr üçün nəzərdə tutulmuş 5G nüvəsidir. 1.6.0 versiyasından əvvəlki versiyalarda, `ue-presence-in-area-of-interest` hadisə növünə malik və opsional `UEPresenceInAreaOfInterestList` IE elementi buraxılmış yanlış formalaşdırılmış NGAP LocationReport mesajı emal edilərkən sistem panika vəziyyətinə düşür. Ella Core-a xüsusi hazırlanmış NGAP mesajları göndərə bilən hücumçu prosesi çökdürə bilər ki, bu da bütün qoşulu abunəçilər üçün xidmətin kəsilməsinə səbəb olar. Heç bir autentifikasiya tələb olunmur. 1.6.0 versiyasında NGAP mesajlarının idarə edilməsinə IE mövcudluğunun yoxlanılması əlavə edilmişdir.
Necə düzəltmək olar
- ellanetworks ella_core1.6.0 və ya daha yeni versiya
- github.com/ellanetworks/core1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellanetworks ella_core | v < 1.6.0 | 1.6.0 |
| github.com/ellanetworks/coreGo | v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.