PT-2025-2379 · Open5Gs · Open5Gs

CVE-2024-24430 · Publicado 2025-01-22 · Atualizado 2025-01-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Open5GS <= 2.6.4

Descrição: Uma asserção alcançável na função mme ue find by imsi permite que atacantes causem uma Negação de Serviço (DoS) por meio de um pacote NAS forjado.

Recomendações: Para as versões do Open5GS <= 2.6.4, considere desativar a função mme ue find by imsi até que uma correção esteja disponível para prevenir ataques de Negação de Serviço (DoS). No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2024-24430

Produtos afetados

Open5Gs

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/24xxx/CVE-2024-24430.json · Exploit
• 🔥 https://cellularsecurity.org/ransacked · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-24430 · Nota de Segurança
• https://twitter.com/CVEnew/status/1882300220412666118 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-24430 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1883763031659974788 · Publicação no Twitter