सारांशमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Open5GS जोपर्यंत 2.7.5 मध्ये आढळली आहे. प्रभावित आहे फंक्शन decode_ipv6_header/ogs_pfcp_pdr_rule_find_by_packet फाइल lib/pfcp/rule-match.c च्या घटक PFCP Session Establishment Request Handler च्या. सॉफ्टवेअरमध्ये वापर सेवा नाकारली घडवून आणतो. ही कमतरता CVE-2025-15176 या नावाने ओळखली जाते. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. या त्रुटीचे निराकरण करण्यासाठी पॅच लागू करणे आवश्यक आहे. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

तपशीलमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Open5GS जोपर्यंत 2.7.5 मध्ये आढळली आहे. प्रभावित आहे फंक्शन decode_ipv6_header/ogs_pfcp_pdr_rule_find_by_packet फाइल lib/pfcp/rule-match.c च्या घटक PFCP Session Establishment Request Handler च्या. सॉफ्टवेअरमध्ये वापर सेवा नाकारली घडवून आणतो. CWE वापरून समस्या घोषित केल्याने CWE-617 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती म्हणून 4180. सल्ला डाउनलोडसाठी github.com येथे शेअर केला आहे.

ही कमतरता CVE-2025-15176 या नावाने ओळखली जाते. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध आहेत. ही असुरक्षितता सामान्यपेक्षा कमी लोकप्रिय आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे उघड झाले आहे आणि वापरले जाऊ शकते. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो.

हे प्रूफ-ऑफ-कॉन्सेप्ट म्हणून घोषित केले आहे. github.com या ठिकाणी शोषण डाउनलोडसाठी शेअर केले आहे.

पॅचचे नाव म्हणजे b72d8349980076e2c033c8324f07747a86eea4f8. github.com येथे बगफिक्स डाउनलोडसाठी तयार आहे. या त्रुटीचे निराकरण करण्यासाठी पॅच लागू करणे आवश्यक आहे.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

उत्पादनमाहिती:

नाम

• Open5GS

आवृत्ती:

• 2.7.0
• 2.7.1
• 2.7.2
• 2.7.3
• 2.7.4
• 2.7.5

परवाना

• ओपन-सोर्स

संकेतस्थळ

• उत्पादन: https://github.com/open5gs/open5gs/

CPE 2.3माहिती:

• 🔒
• 🔒
• 🔒

CPE 2.2माहिती:

• 🔒
• 🔒
• 🔒

CVSSv4माहिती:

CVSSv3माहिती:

CVSSv2माहिती:

शोषण करणे:माहिती:

थ्रेट इंटेलिजन्समाहिती:

प्रतिकारात्मक उपाय योजनामाहिती:

टाइमलाइनमाहिती:

स्त्रोतमाहिती:

प्रवेशमाहिती:

प्रस्तुत करामाहिती:

मान्य केले

• प्रस्तुत करा #719830: Open5GS v2.7.5 Reachable Assertion (जवळ ZiyuLin)

चर्चा