PT-2024-20698 · Ericsson · Ericsson Packet Core Controller

Benoit Michau · Publicado 2024-08-20 · Atualizado 2024-08-20 · CVE-2024-25009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Ericsson Packet Core Controller (PCC) (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de entradas na Função de Gerenciamento de Acesso e Mobilidade (AMF) do Ericsson Packet Core Controller (PCC), o que pode levar à negação de serviço e, potencialmente, resultar em degradação do serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-25009

Produtos afetados

Ericsson Packet Core Controller

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-25009 · Nota de Segurança
• https://t.me/cvenotify/91242 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1825872441975124360 · Publicação no Twitter
• https://ericsson.com/en/about-us/security/psirt/security-bulletin-ericsson-packet-core-controller-pcc-august-2024 · Nota
• https://t.me/cvedetector/3615 · Publicação no Telegram