CVE-2026-33283
Təsvir
Ella Core şəxsi şəbəkələr üçün nəzərdə tutulmuş 5G nüvəsidir. 1.6.0 versiyasından əvvəlki versiyalarda, Request Type olmadan yanlış formalaşdırılmış UL NAS Transport NAS mesajları emal edilərkən sistem panikaya düşür. Ella Core-a xüsusi hazırlanmış NAS mesajları göndərə bilən hücumçu prosesi çökdürə bilər ki, bu da bütün qoşulu abunəçilər üçün xidmətin kəsilməsinə səbəb olar. Heç bir autentifikasiya tələb olunmur. 1.6.0 versiyasında SM Context olmadıqda və Request Type olmadan UL NAS Mesajı qəbul edildiyi hal üçün mühafizə mexanizmi əlavə edilmişdir.
Necə düzəltmək olar
- ellanetworks ella_core1.6.0 və ya daha yeni versiya
- github.com/ellanetworks/core1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellanetworks ella_core | v < 1.6.0 | 1.6.0 |
| github.com/ellanetworks/coreGo | v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.