PT-2025-2377 · Open5Gs · Open5Gs

CVE-2024-24428 · Publicado 2025-01-21 · Atualizado 2025-01-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Open5GS 2.6.4 e anteriores

Descrição: Uma asserção alcançável na função oai nas 5gmm decode permite que atacantes causem uma Negação de Serviço (DoS) por meio de um pacote NGAP manipulado.

Recomendações: Para as versões do Open5GS 2.6.4 e anteriores, considere desativar a função oai nas 5gmm decode até que um patch esteja disponível para evitar ataques de Negação de Serviço (DoS) via pacotes NGAP manipulados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2024-24428

Produtos afetados

Open5Gs

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/24xxx/CVE-2024-24428.json · Exploit
• 🔥 https://cellularsecurity.org/ransacked · Exploit
• https://osv.dev/vulnerability/CVE-2024-24428 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1881933352158024065 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1882007968075407631 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-24428 · Nota de Segurança