PT-2024-20402 · Athonet · Athonet Vepc Mme

Bennett + 1 · Publicado 2024-11-15 · Atualizado 2025-03-31 · CVE-2024-24453

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Athonet vEPC MME versão 11.4.0

Descrição

O problema é causado por um acesso inválido à memória ao lidar com o campo ProtocolIE ID do elemento de informação E-RAB NotToBeModifiedBearerModInd. Isso permite que invasores causem uma negação de serviço (DoS) na rede celular, iniciando conexões repetidamente e enviando uma carga maliciosa.

Recomendações

Para o Athonet vEPC MME versão 11.4.0, atualize para uma versão que corrija o problema de acesso inválido à memória para evitar ataques de Negação de Serviço (DoS).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-24453

Produtos afetados

Athonet Vepc Mme

Referências · 9

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04780en_us&docLocale=en_US · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-24453 · Nota de Segurança
• https://cellularsecurity.org/ransacked · Nota
• https://twitter.com/CVEnew/status/1857557154095575505 · Publicação no Twitter
• http://athonet.com · Nota
• https://t.me/secharvester/18282 · Publicação no Telegram
• https://t.me/cvenotify/117096 · Publicação no Telegram
• https://t.me/cvedetector/11170 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1857591825566924808 · Publicação no Twitter