BDU:2025-01118 (CVE-2024-57519)

Уязвимость функции ogs_dbi_auth_info() (lib/dbi/subscription.c) средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-02-04

Описание

Уязвимость функции ogs_dbi_auth_info() (lib/dbi/subscription.c) средства создания и управления мобильной сетью NR/LTE Open5GS связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Open5GS (2.7.2)

Способ устранения

Использование рекомендаций:
https://github.com/open5gs/open5gs/commit/08b9e7c55f72649ef25b5407e7e4d938f0f16531

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/open5gs/open5gs/commit/08b9e7c55f72649ef25b5407e7e4d938f0f16531 https://github.com/f4rs1ght/vuln-research/tree/main/CVE-2024-57519 https://github.com/open5gs/open5gs/issues/3635 https://open5gs.org/

Проверьте безопасность своего сайта и почты → Полная проверка домена