Patch Ticker

OpenAirInterface CN5G AMF NAS 디코더 정수 잘림으로 서비스 중단 가능

5G 통신망의 접속 관리 서버가 조작된 요청 하나로 멈출 수 있습니다.

요약

OpenAirInterface CN5G AMF v2.2.1의 NAS 디코더에서 정수 잘림 결함이 발견되었습니다. 인증 없이 조작된 등록 요청을 보내 AMF 프로세스를 멈추게 할 수 있습니다.

해당 조건

  • NGAP/SCTP(N2) 포트에 접근 가능한 네트워크 위치(가짜 기지국 포함)

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • Linux
  • OpenAirInterface CN5G AMF

CVE 번호

원문 링크

시각

처음 게시

처음 확인