Entreprise française de cybersécurité depuis 2004
☎ 03 60 47 09 81 - info@securiteinfo.com
☎ 03 60 47 09 81 - info@securiteinfo.com
A vulnerability was found in Open5GS up to 2.7.5. This affects the function gmm_state_exception of the file src/amf/gmm-sm.c of the component AMF. The manipulation leads to denial of service. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 2.7.6 is able to address this issue. The identifier of the patch is f47f2bd4f7274295c5fbb19e2f806753d183d09a. It is recommended to upgrade the affected component.
Betroffen hiervon ist die Funktion gmm_state_exception der Datei src/amf/gmm-sm.c der Komponente AMF. Durch Beeinflussen mit unbekannten Daten kann eine denial of service-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung. Ein Aktualisieren auf die Version 2.7.6 vermag dieses Problem zu lösen. Der Patch wird als f47f2bd4f7274295c5fbb19e2f806753d183d09a bezeichnet. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
No PoCs from references.
- https://github.com/fkie-cad/nvd-json-data-feeds