CVE-2023-36998
Yüksek
Açıklama
NextEPC MME <= 1.0.1 (a8492c9c5bc0a66c6999cb5a263545b32a4109df commit'inde düzeltildi), Emergency Number List çözümleme yönteminde yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Bir saldırgan, yığını rastgele baytlarla üzerine yazmak için MME'ye aşırı boyutlu bir Emergency Number List değeri içeren bir NAS mesajı gönderebilir. MME tarafından yönetilen herhangi bir baz istasyonuna cep telefonu bağlantısı olan bir saldırgan, LTE çekirdeğinde kimlik doğrulaması yapmasına gerek kalmadan bu zafiyeti istismar edebilir.
ÖnemYüksek
CVSS8.9
İstismar olasılığı—
ÜrünMME
Yayın22 Oca 2025
İlk görülme22 Oca 2025
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- NextEPC MMEa8492c9c5bc0a66c6999cb5a263545b32a4109df ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NextEPC MME | v ≤ 1.0.1 | a8492c9c5bc0a66c6999cb5a263545b32a4109df |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.