Sq0409

**Name of the Vulnerable Software and Affected Versions** Open5GS versions up to 2.7.5 **Description** A problematic issue exists in Open5GS related to the `amf nsmf pdusession handle release sm context` function within the `src/amf/nsmf-handler.c` file of the AMF Service component. The issue leads to a reachable assertion when triggered. Local access is required for exploitation. The exploit has been publicly disclosed. **Recommendations** Apply the patch 66bc558e417e70ae216ec155e4e81c14ae0ecf30 to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Open5GS versions up to 2.7.3 Description: A problematic issue exists in Open5GS related to the SCTP Partial Message Handler component. The `ngap recv handler/s1ap recv handler/recv handler` function is susceptible to a reachable assertion due to manipulation. This issue requires local access for exploitation. Recommendations: Apply the patch cfa44575020f3fb045fd971358442053c8684d3d to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Open5GS versions up to 2.7.5 Description: A problematic issue has been found in Open5GS, affecting the `amf state operational` function of the file `src/amf/amf-sm.c` in the AMF Service component. This issue leads to a reachable assertion and can be exploited locally. Recommendations: For Open5GS versions up to 2.7.5, apply a patch to fix this issue. As a temporary workaround, consider restricting access to the `amf state operational` function until a patch is available.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open5GS até a 2.7.3 **Descrição** Foi encontrada uma vulnerabilidade na função `common register state` do arquivo src/mme/emm-sm.c do componente AMF/MME. A manipulação do argumento `ran ue id` leva à negação de serviço. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para corrigir este problema, recomenda-se aplicar um patch às versões afetadas do Open5GS. Para as versões do Open5GS até a 2.7.3, aplique o patch com o identificador 62cb99755243c9c38e4c060c5d8d0e158fe8cdd5. Como medida de contorno temporária, considere desativar a função `common register state` até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável AMF/MME para minimizar o risco de exploração. Evite usar o argumento `ran ue id` na função afetada até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open5GS até a 2.7.3 **Descrição** Uma vulnerabilidade foi encontrada na função `ngap handle path switch request transfer` do arquivo src/smf/ngap-handler.c do componente NGAP PathSwitchRequest Message Handler. A manipulação leva a uma asserção alcançável. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para corrigir este problema, aplique o patch denominado 2daa44adab762c47a8cef69cc984946973a845b3 para versões até a 2.7.3. Como solução temporária, considere desativar a função `ngap handle path switch request transfer` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open5GS até a 2.7.3 **Descrição** Uma vulnerabilidade foi identificada na função `gmm state authentication/emm state authentication` do componente AMF/MME. A manipulação resulta em uma asserção alcançável. É possível lançar o ataque remotamente. **Recomendações** Para as versões do Open5GS até a 2.7.3, aplique um patch para corrigir este problema, especificamente o patch com o nome 9f5d133657850e6167231527514ee1364d37a884. Como solução alternativa temporária, considere desabilitar a função `gmm state authentication/emm state authentication` até que um patch esteja disponível.