PT-2022-24601 · Free5Gc · Free5Gc

P1-Bmuo · Publicado 2022-11-18 · Atualizado 2022-11-24 · CVE-2022-38871

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Free5gc versão 3.0.5

Descrição

O problema surge devido a mensagens NAS malformadas, causando a falha do AMF.

Recomendações

Para a versão 3.0.5 do Free5gc, considere implementar uma validação de entrada para lidar adequadamente com mensagens NAS malformadas até que uma correção esteja disponível.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-38871

GHSA-M74X-FXJH-3QH9

Produtos afetados

Free5Gc

Referências · 6

• 🔥 https://github.com/free5gc/free5gc/issues/198 · Exploit
• https://github.com/free5gc/free5gc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-38871 · Nota de Segurança
• https://t.me/cibsecurity/53193 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-38871 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-m74x-fxjh-3qh9 · Aviso do Fabricante