PT-2021-24241 · Open5Gs · Open5Gs

Salim S.I · Publicado 2021-12-23 · Atualizado 2023-09-25 · CVE-2021-45462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AC:L/AV:N/A:H/C:N/I:N/PR:N/S:U/UI:N

**Nome do software vulnerável e versões afetadas:

Open5GS versão 2.4.0

Descrição:

Um pacote malicioso enviado por um dispositivo de usuário (UE) pode causar uma falha no componente SGW-U/UPF. Essa vulnerabilidade pode ser potencialmente utilizada para lançar um ataque de negação de serviço (DoS) em redes 5G privadas.

Recomendações:

Para o Open5GS versão 2.4.0, considere implementar validação e filtragem de pacotes para impedir que pacotes maliciosos cheguem ao componente SGW-U/UPF. Como solução temporária, restrinja o acesso ao componente SGW-U/UPF para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2021-45462

Produtos afetados

Open5Gs

Referências · 5

• https://github.com/open5gs/open5gs/commit/a0f2535cb5a29bba6dbbccdb90c74ccd770cc700 · Correção
• https://osv.dev/vulnerability/CVE-2021-45462 · Aviso do Fabricante
• https://trendmicro.com/en_us/research/23/i/attacks-on-5g-infrastructure-from-users-devices.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-45462 · Nota de Segurança
• https://twitter.com/TrendKon/status/1704423712093774011 · Publicação no Twitter