PT-2024-28790 · Open5Gs · Open5Gs

Liuxiaoxinxinxin · Publicado 2024-07-16 · Atualizado 2024-08-21 · CVE-2024-40129

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Open5GS versão 2.6.4

Descrição

O problema está relacionado a um estouro de buffer. Ele afeta o arquivo /lib/pfcp/context.c.

Recomendações

Para o Open5GS versão 2.6.4, considere restringir o acesso ao arquivo vulnerável /lib/pfcp/context.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

CVE-2024-40129

Produtos afetados

Open5Gs

Referências · 7

• 🔥 https://github.com/open5gs/open5gs/issues/2585 · Exploit
• https://github.com/open5gs/open5gs/commit/2fbc445d32aa7749166396a9c055a199f90a1b01 · Correção
• https://t.me/cvenotify/86411 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-40129 · Nota de Segurança
• https://t.me/cvedetector/999 · Publicação no Telegram
• https://t.me/cvenotify/91634 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-40129 · Aviso do Fabricante