Уязвимость функции mme_s11_handle_create_session_response компонента управления мобильностью MME средства создания и управления мобильной сетью NR/LTE Open5GS связана с некорректной зачисткой или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, дейстующему удаленно, вызвать отказ в обслуживании с помощью интерфейса S11 (GTP-C, UDP/2123)
Компенсирующие меры:
- фильтрация трафика интерфейса S11 (порт UDP 2123);
- сегментирование сети (VLAN/VRF) для ограничения доступа;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- использование средств межсетевого экранирования для ограничения удалённого доступа.
| Балл | 7.8 — высокая опасность |