CVE-2024-24451
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W komponencie sctp_server::sctp_receiver_thread w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 wykryto przepełnienie stosu. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, powodując awarię systemu.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku typu Denial of Service (DoS) na funkcję AMF, co może zakłócić działanie sieci 5G i uniemożliwić świadczenie usług.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenAirInterface CN5G AMF do wersji nowszej niż 2.0.0, która zawiera poprawkę eliminującą przepełnienie stosu. Należy również ograniczyć liczbę dozwolonych połączeń SCTP na interfejsie N2.
Inne podatności w OpenAirInterface CN5G AMF
Zobacz wszystkie- CVE-2025-66786Wysokie
OpenAirInterface CN5G AMF w wersji do 2.0.1 zawiera błąd logiczny podczas przetwarzania żądań w formacie JSON. Nieautoryzowany zdalny atakujący może wysłać złośliwe dane JSON do interfejsu SBI AMF, co prowadzi do ataku typu denial-of-service.
- CVE-2025-65805Wysokie
OpenAirInterface CN5G AMF w wersji do 2.1.9 ma podatność przepełnienia bufora podczas przetwarzania wiadomości NAS. Nieautoryzowany zdalny atakujący może przeprowadzić atak typu denial-of-service i potencjalnie wykonać złośliwy kod, wysyłając na port N1 ciąg imsi dłuższy niż 1000 znaków.
- CVE-2024-24443Średnie
Podatność w funkcji ngap_handle_pdu_session_resource_setup_response w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 powoduje dereferencję niezainicjalizowanego wskaźnika. Atakujący może wykorzystać spreparowaną odpowiedź PDU Session Resource Setup Response, co prowadzi do odmowy usługi (DoS).
- CVE-2024-24445Średnie
Podatność w OpenAirInterface CN5G AMF (oai-cn5g-amf) w wersji 2.0.0 i wcześniejszych powoduje wyłuskanie pustego wskaźnika podczas obsługi nieobsługiwanych wiadomości protokołu NGAP. Umożliwia to atakującemu z dostępem sieciowym do AMF przeprowadzenie ataku typu odmowa usługi (DoS).
- CVE-2024-24444Wysokie
W OpenAirInterface CN5G AMF do wersji 2.0.0 stwierdzono nieprawidłowe zarządzanie deskryptorami plików dla zamkniętych połączeń. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).
- CVE-2024-24442Wysokie
W OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 w funkcji ngap_app::handle_receive występuje podatność na wyłuskanie wskaźnika NULL. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanej wiadomości NGAP.
Oryginalny opis (angielski, źródło NVD)
A stack overflow in the sctp_server::sctp_receiver_thread component of OpenAirInterface CN5G AMF (oai-cn5g-amf) up to v2.0.0 allows attackers to cause a Denial of Service (DoS) by repeatedly establishing SCTP connections with the N2 interface.