CVE-2025-15176
Açıklama
Open5GS 2.7.5 ve öncesi sürümlerinde bir güvenlik açığı bulunmuştur. Bu açık, PFCP Session Establishment Request Handler bileşeninin lib/pfcp/rule-match.c dosyasındaki decode_ipv6_header/ogs_pfcp_pdr_rule_find_by_packet fonksiyonunu etkilemektedir. Bir manipülasyonun yürütülmesi erişilebilir bir doğrulama hatasına (assertion) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. İstismar kodu yayımlanmıştır ve kullanılabilir. Bu yama b72d8349980076e2c033c8324f07747a86eea4f8 olarak adlandırılmıştır. Bu sorunun giderilmesi için bir yama uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open5gs open5gs | v ≤ 2.7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.