CVE-2021-41794
Açıklama
Open5GS 1.0.0 ile 2.3.3 arasındaki sürümlerde bulunan ogs_fqdn_parse, istemci tarafından sağlanan uzunluk değerine uygunsuz şekilde güvenmekte ve bu durum bir arabellek taşmasına yol açmaktadır. Saldırgan, PDI Network Instance olarak "internet" içeren bir PFCP Session Establishment Request gönderebilir. İlk karakter, bir memcpy çağrısında kullanılacak uzunluk değeri olarak yorumlanır. Hedef tampon yığında yalnızca 100 bayt uzunluğundadır. Ardından 'i', kaynak tampondan hedef tampona kopyalanacak 105 bayt olarak yorumlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open5gs open5gs | 1.0.0 ≤ v ≤ 2.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.