PT-2022-11989 · Open5Gs · Open5Gs

Leommxj · Publicado 2022-04-05 · Atualizado 2022-04-13 · CVE-2021-44108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Open5GS anteriores à 2.3.6

Descrição

Existe uma vulnerabilidade de desreferência de ponteiro nulo, permitindo que invasores remotos provoquem uma negação de serviço (DoS) por meio de uma solicitação sbi maliciosa enviada ao amf.

Recomendações

Para versões anteriores à 2.3.6, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-44108

Produtos afetados

Open5Gs

Referências · 4

• 🔥 https://github.com/open5gs/open5gs/issues/1247 · Exploit
• https://github.com/open5gs/open5gs/commit/d919b2744cd05abae043490f0a3dd1946c1ccb8c · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-44108 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44108 · Aviso do Fabricante