Patch Ticker

OpenAirInterface Core Network UDM 스택 버퍼 오버플로

5G 인증 서버가 멈추고, 해킹될 수도 있습니다.

요약

OpenAirInterface Core Network의 UDM에서 인증 데이터 생성 요청을 처리할 때 스택 버퍼 오버플로가 발생합니다. 인증되지 않은 공격자가 UDM 프로세스를 종료시킬 수 있으며, 이론적으로는 코드 실행도 가능할 수 있습니다.

해당 조건

  • SBI 인터페이스에 접근 가능
  • 유효한 SUPI(가입자 식별자) 필요

대처법

소스에 수정된 버전이 명시되어 있지 않습니다. 프로젝트의 공지를 확인해 v2.2.1보다 새로운 버전을 쓰고 있는지 확인하세요.

대상 제품과 운영체제

  • OpenAirInterface Core Network

CVE 번호

원문 링크

시각

처음 게시

처음 확인