CVE-2023-46324
Yüksek
Açıklama
free5GC udm 1.2.0 öncesi sürümlerde pkg/suci/suci.go dosyası, Go 1.19 öncesi bir sürüm kullanıldığında, doğrulanmamış sıkıştırılmamış bir genel anahtar aracılığıyla paylaşılan bir sır hesaplayabildiği için Geçersiz Eğri Saldırısına (Invalid Curve Attack) izin verir. Bir saldırgan, hem kendi özel anahtarı hem de saldırganın genel anahtarı üzerinden şifrelerini çözmeye çalışan UDM'ye rastgele SUCI'ler gönderebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFree5gc Udm
Yayın23 Eki 2023
İlk görülme23 Eki 2023
Nasıl düzeltilir
Güncelleyin
- free5gc udm1.2.0 ya da sonraki bir sürüm
- github.com/free5gc/udm1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc udm | v < 1.2.0 | 1.2.0 |
| github.com/free5gc/udmGo | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.