CVE-2023-37035
Orta
Açıklama
Magma <= 1.8.0 sürümündeki Mobile Management Entity (MME) bileşeninde, beklenen `Global eNB ID` alanını içermeyen bir S1AP `S1Setup Request` paketi aracılığıyla ağa komşu saldırganların MME'yi çökertmesine olanak tanıyan bir Null pointer dereference güvenlik açığı bulunmaktadır (v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486 sürümünde düzeltilmiştir).
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMobile Management Entity (MME)
Yayın21 Oca 2025
İlk görülme21 Oca 2025
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- Magma Mobile Management Entity (MME)1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Magma Mobile Management Entity (MME) | v ≤ 1.8.0 | 1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.