CVE-2024-14043
Açıklama
Open5GS 2.7.1 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığı, Diameter S6a Interface bileşeninin src/mme/mme-fd-path.c dosyasındaki mme_s6a_subscription_data_from_avp fonksiyonunu etkilemektedir. msisdn_len argümanının manipüle edilmesi, yığın tabanlı arabellek taşmasına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Güvenlik açığından yararlanma yöntemi kamuya açıklanmıştır ve kullanılabilir. 2.7.2 sürümüne yükseltme yapılması bu sorunu çözmektedir. Bu yama 7ea82cb87bb65c3694d8d7c7a5efed1c4d3c9304 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open5gs open5gs | 2.7.0, 2.7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.