PT-2026-45452 · Undefined · Undefined
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
FlexRIC versão 2.0.0
Description
O software utiliza asercões codificadas de forma rígida para validar a contagem de Elementos de Informação (IE) em mensagens E2AP decodificadas. Um atacante remoto não autenticado pode enviar uma PDU E2AP válida contendo um número inesperado de IEs, como um
E2setupRequest com campos opcionais adicionais, para travar o near-RT RIC (porta 36421) ou iApp (porta 36422) via SIGABRT. Isso ocorre porque o código exige contagens exatas de IE em vez de validá-las em relação aos intervalos especificados pelo protocolo.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Undefined