CVE-2024-24443
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w funkcji ngap_handle_pdu_session_resource_setup_response w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 powoduje dereferencję niezainicjalizowanego wskaźnika. Atakujący może wykorzystać spreparowaną odpowiedź PDU Session Resource Setup Response, co prowadzi do odmowy usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wywołania awarii systemu AMF, co zakłóca działanie sieci 5G i może uniemożliwić obsługę sesji użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację oai-cn5g-amf do wersji nowszej niż 2.0.0, która zawiera poprawkę usuwającą problem niezainicjalizowanego wskaźnika.
Inne podatności w OpenAirInterface CN5G AMF
Zobacz wszystkie- CVE-2025-66786Wysokie
OpenAirInterface CN5G AMF w wersji do 2.0.1 zawiera błąd logiczny podczas przetwarzania żądań w formacie JSON. Nieautoryzowany zdalny atakujący może wysłać złośliwe dane JSON do interfejsu SBI AMF, co prowadzi do ataku typu denial-of-service.
- CVE-2025-65805Wysokie
OpenAirInterface CN5G AMF w wersji do 2.1.9 ma podatność przepełnienia bufora podczas przetwarzania wiadomości NAS. Nieautoryzowany zdalny atakujący może przeprowadzić atak typu denial-of-service i potencjalnie wykonać złośliwy kod, wysyłając na port N1 ciąg imsi dłuższy niż 1000 znaków.
- CVE-2024-24451Wysokie
W komponencie sctp_server::sctp_receiver_thread w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 wykryto przepełnienie stosu. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, powodując awarię systemu.
- CVE-2024-24445Średnie
Podatność w OpenAirInterface CN5G AMF (oai-cn5g-amf) w wersji 2.0.0 i wcześniejszych powoduje wyłuskanie pustego wskaźnika podczas obsługi nieobsługiwanych wiadomości protokołu NGAP. Umożliwia to atakującemu z dostępem sieciowym do AMF przeprowadzenie ataku typu odmowa usługi (DoS).
- CVE-2024-24444Wysokie
W OpenAirInterface CN5G AMF do wersji 2.0.0 stwierdzono nieprawidłowe zarządzanie deskryptorami plików dla zamkniętych połączeń. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).
- CVE-2024-24442Wysokie
W OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 w funkcji ngap_app::handle_receive występuje podatność na wyłuskanie wskaźnika NULL. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanej wiadomości NGAP.
Oryginalny opis (angielski, źródło NVD)
An uninitialized pointer dereference in the ngap_handle_pdu_session_resource_setup_response routine of OpenAirInterface CN5G AMF (oai-cn5g-amf) up to v2.0.0 allows attackers to cause a Denial of Service (DoS) via a crafted PDU Session Resource Setup Response.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS