CVE-2025-66786
WysokieStreszczenie
OpenAirInterface CN5G AMF w wersji do 2.0.1 zawiera błąd logiczny podczas przetwarzania żądań w formacie JSON. Nieautoryzowany zdalny atakujący może wysłać złośliwe dane JSON do interfejsu SBI AMF, co prowadzi do ataku typu denial-of-service.
Ocena ryzyka
Atak może spowodować niedostępność usług AMF, co zakłóci działanie sieci 5G i może wpłynąć na użytkowników końcowych.
Rekomendacja
Zaleca się aktualizację AMF do wersji, która naprawia ten błąd, oraz wdrożenie filtrowania ruchu na interfejsie SBI.
Inne podatności w OpenAirInterface CN5G AMF
Zobacz wszystkie- CVE-2025-65805Wysokie
OpenAirInterface CN5G AMF w wersji do 2.1.9 ma podatność przepełnienia bufora podczas przetwarzania wiadomości NAS. Nieautoryzowany zdalny atakujący może przeprowadzić atak typu denial-of-service i potencjalnie wykonać złośliwy kod, wysyłając na port N1 ciąg imsi dłuższy niż 1000 znaków.
- CVE-2024-24443Średnie
Podatność w funkcji ngap_handle_pdu_session_resource_setup_response w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 powoduje dereferencję niezainicjalizowanego wskaźnika. Atakujący może wykorzystać spreparowaną odpowiedź PDU Session Resource Setup Response, co prowadzi do odmowy usługi (DoS).
- CVE-2024-24451Wysokie
W komponencie sctp_server::sctp_receiver_thread w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 wykryto przepełnienie stosu. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, powodując awarię systemu.
- CVE-2024-24445Średnie
Podatność w OpenAirInterface CN5G AMF (oai-cn5g-amf) w wersji 2.0.0 i wcześniejszych powoduje wyłuskanie pustego wskaźnika podczas obsługi nieobsługiwanych wiadomości protokołu NGAP. Umożliwia to atakującemu z dostępem sieciowym do AMF przeprowadzenie ataku typu odmowa usługi (DoS).
- CVE-2024-24444Wysokie
W OpenAirInterface CN5G AMF do wersji 2.0.0 stwierdzono nieprawidłowe zarządzanie deskryptorami plików dla zamkniętych połączeń. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).
- CVE-2024-24442Wysokie
W OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 w funkcji ngap_app::handle_receive występuje podatność na wyłuskanie wskaźnika NULL. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanej wiadomości NGAP.
Oryginalny opis (angielski, źródło NVD)
OpenAirInterface CN5G AMF<=v2.0.1 There is a logical error when processing JSON format requests. Unauthorized remote attackers can send malicious JSON data to AMF's SBI interface to launch a denial-of-service attack.