PT-2025-1254 · Nextepc · Nextepc Mme

Publicado 2025-01-22 · Atualizado 2025-01-23 · CVE-2023-36998

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas NextEPC MME versão 1.0.1 e anteriores

Descrição O problema refere-se a uma vulnerabilidade de estouro de buffer baseado em pilha no método de decodificação da Lista de Números de Emergência. Um atacante pode explorar isso enviando uma mensagem NAS com um valor de Lista de Números de Emergência de tamanho excessivo para o MME, permitindo-lhe sobrescrever a pilha com bytes arbitrários. Isso pode ser feito sem autenticação no núcleo LTE, desde que o atacante tenha conexão com qualquer estação base gerenciada pelo MME.

Recomendações Para o NextEPC MME versão 1.0.1 e anteriores, atualize para uma versão que inclua a correção referente ao commit a8492c9c5bc0a66c6999cb5a263545b32a4109df para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de processamento de mensagens NAS para minimizar o risco de exploração.

Correção

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-00659

CVE-2023-36998

Produtos afetados

Nextepc Mme

Referências · 6

• https://github.com/nextepc/nextepc/commit/a8492c9c5bc0a66c6999cb5a263545b32a4109df · Nota
• https://cellularsecurity.org/ransacked · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-36998 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-00659 · Nota de Segurança
• https://twitter.com/CVEnew/status/1882300200426885420 · Publicação no Twitter
• http://nextepc.com · Nota