CVE-2023-23846
Yüksek
Açıklama
Open5GS GTP kütüphanesinin 2.4.13 ve 2.5.7 versiyonlarından önceki sürümlerinde, yetersiz uzunluk doğrulaması nedeniyle, GPRS tünelleme protokolü (GPTv1-U) mesajlarındaki genişletme başlıkları ayrıştırılırken herhangi bir genişletme başlığı uzunluğunun sıfır olarak ayarlanmış olması sonsuz döngüye yol açar. Etkilenen işlem anında yanıt vermez hale gelerek hizmet reddine ve aşırı kaynak tüketimine neden olur. CVSS3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpen5gs
Yayın1 Şub 2023
İlk görülme1 Şub 2023
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- open5gs open5gs2.4.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open5gs open5gs | v < 2.4.13, 2.5.6 | 2.4.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.