Zhenghaohello

Nome do Software Vulnerável e Versões Afetadas: Versões do Open5GS anteriores à 2.7.3 Descrição: Um problema no Open5GS permite que um atacante remoto cause uma negação de serviço ao enviar uma mensagem Create Session Request manipulada para o SMF (PGW-C), utilizando o endereço IP de um UE legítimo no campo PDN Address Allocation (PAA). Recomendações: Atualize para a versão 2.7.3 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Open5GS até a 2.7.5 Descrição: Uma falha de asserção na função `ngap build downlink nas transport` dentro do arquivo `src/amf/ngap-build.c`, parte do componente Função de Gerenciamento de Acesso e Mobilidade (AMF), pode resultar em negação de serviço ou outros impactos não especificados. Este problema é desencadeado por sequências repetidas de mensagens de conexão e desconexão do Equipamento do Usuário (UE). Recomendações: Atualize para uma versão superior à 2.7.5.

**Name of the Vulnerable Software and Affected Versions** Open5GS UPF versions up to v2.7.2 **Description** The issue results in an assertion failure vulnerability in PFCP session parameter validation. When processing a PFCP Session Establishment Request with `PDN Type` = 0, the UPF fails to handle the invalid value, triggering a fatal assertion check and causing a daemon crash. **Recommendations** For Open5GS UPF versions up to v2.7.2, update to a version later than v2.7.2 to resolve the issue. As a temporary workaround, consider restricting the `PDN Type` parameter in the PFCP Session Establishment Request to prevent the assertion failure.