CVE-2025-48219
Açıklama
2025-05-19 tarihinden önce O2 UK, abonelerin bir IMS (IP Multimedia Subsystem) araması başlatıp ardından bir Cellular-Network-Info SIP başlığının utran-cell-id-3gpp alanını okuyarak diğer abonelerin Cell ID bilgisini belirlemesine izin vermektedir; bu durum bir ECI (E-UTRAN Cell Identity) sızıntısı olarak bilinir. Cell ID, topluluk kaynaklı veriler aracılığıyla bir hücre konumunu tanımlamak için kullanılabilir ve küçük bir fiziksel alana karşılık gelebilir (örneğin, aranan tarafın bir şehir merkezinde olması durumunda). Cellular-Network-Info başlığının kaldırılması, ETSI TS 124 229'un 4.4.19 bölümünde belirtilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| O2 UK O2 | v ≤ 2025-05-17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.