PT-2024-13848 · Open5Gs · Open5Gs

Liuxiaoxinxinxin · Publicado 2024-01-02 · Atualizado 2025-06-18 · CVE-2023-50020

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

open5gs versão 2.6.6

Descrição

Foi descoberta uma falha no open5gs em que o SIGPIPE pode ser usado para causar uma falha no AMF.

Recomendações

Para a versão 2.6.6 do open5gs, como solução temporária, considere desativar o uso do SIGPIPE até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2023-50020

Produtos afetados

Open5Gs

Referências · 9

• 🔥 https://github.com/open5gs/open5gs/issues/2734 · Exploit
• https://github.com/open5gs/open5gs/commit/1aba814938e3a1b2eec7014bf6ce132d34622e08 · Correção
• https://t.me/cibsecurity/74210 · Publicação no Telegram
• https://t.me/cvenotify/126067 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1742331124641059061 · Publicação no Twitter
• https://t.me/cvenotify/67084 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1742303060125466937 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-50020 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-50020 · Nota de Segurança