PT-2025-11111 · Open5Gs · Open5Gs

Guoweifk · Publicado 2025-03-12 · Atualizado 2025-04-29 · CVE-2025-25774

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Open5GS versão 2.7.2

Descrição: Um problema no Open5GS pode causar uma exceção na máquina de estados interna do AMF quando um UE alterna entre dois gNBs e envia uma solicitação de handover em um momento específico. Isso pode levar a um travamento do AMF, resultando em uma Negação de Serviço (DoS).

Recomendações: Para a versão 2.7.2 do Open5GS, como solução temporária, considere implementar medidas para prevenir ou tratar a exceção na máquina de estados interna do AMF quando um UE envia uma solicitação de handover durante uma troca de gNB. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-691

Identificadores relacionados

CVE-2025-25774

Produtos afetados

Open5Gs

Referências · 9

• 🔥 https://github.com/guoweifk/BugReport/blob/main/Open5GS%20AMF%20Denial%20of%20Service%20via%20GMM%20State%20Handling%20in%20Handover · Exploit
• https://github.com/open5gs/open5gs/commit/2e68706f1eea029d5172ccad946e78b352c031d0 · Correção
• https://github.com/open5gs/open5gs/issues/3671 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1917266139161453003 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-25774 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-25774 · Nota de Segurança
• https://twitter.com/CVEnew/status/1899894960721453450 · Publicação no Twitter
• https://t.me/cvedetector/20147 · Publicação no Telegram
• https://t.me/cvetracker/19010 · Publicação no Telegram