CVE-2024-24445
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w OpenAirInterface CN5G AMF (oai-cn5g-amf) w wersji 2.0.0 i wcześniejszych powoduje wyłuskanie pustego wskaźnika podczas obsługi nieobsługiwanych wiadomości protokołu NGAP. Umożliwia to atakującemu z dostępem sieciowym do AMF przeprowadzenie ataku typu odmowa usługi (DoS).
Ocena ryzyka
Atakujący może spowodować awarię AMF, co prowadzi do przerwania działania sieci 5G i uniemożliwienia świadczenia usług użytkownikom.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji OpenAirInterface CN5G AMF, która zawiera poprawkę usuwającą podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp sieciowy do AMF tylko do zaufanych hostów.
Inne podatności w OpenAirInterface CN5G AMF
Zobacz wszystkie- CVE-2025-66786Wysokie
OpenAirInterface CN5G AMF w wersji do 2.0.1 zawiera błąd logiczny podczas przetwarzania żądań w formacie JSON. Nieautoryzowany zdalny atakujący może wysłać złośliwe dane JSON do interfejsu SBI AMF, co prowadzi do ataku typu denial-of-service.
- CVE-2025-65805Wysokie
OpenAirInterface CN5G AMF w wersji do 2.1.9 ma podatność przepełnienia bufora podczas przetwarzania wiadomości NAS. Nieautoryzowany zdalny atakujący może przeprowadzić atak typu denial-of-service i potencjalnie wykonać złośliwy kod, wysyłając na port N1 ciąg imsi dłuższy niż 1000 znaków.
- CVE-2024-24443Średnie
Podatność w funkcji ngap_handle_pdu_session_resource_setup_response w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 powoduje dereferencję niezainicjalizowanego wskaźnika. Atakujący może wykorzystać spreparowaną odpowiedź PDU Session Resource Setup Response, co prowadzi do odmowy usługi (DoS).
- CVE-2024-24451Wysokie
W komponencie sctp_server::sctp_receiver_thread w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 wykryto przepełnienie stosu. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, powodując awarię systemu.
- CVE-2024-24444Wysokie
W OpenAirInterface CN5G AMF do wersji 2.0.0 stwierdzono nieprawidłowe zarządzanie deskryptorami plików dla zamkniętych połączeń. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).
- CVE-2024-24442Wysokie
W OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 w funkcji ngap_app::handle_receive występuje podatność na wyłuskanie wskaźnika NULL. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanej wiadomości NGAP.
Oryginalny opis (angielski, źródło NVD)
OpenAirInterface CN5G AMF (oai-cn5g-amf) <= 2.0.0 contains a null dereference in its handling of unsupported NGAP protocol messages which allows an attacker with network-adjacent access to the AMF to carry out denial of service. When a procedure code/presence field tuple is received that is unsupported, OAI indexes into a null function pointer and subsequently dereferences it.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS