VDB-319128 · Submit #621282 · CVE-2025-8698

Open5GS حتى 2.7.5 AMF Service src/amf/nsmf-handler.c amf_nsmf_pdusession_handle_release_sm_context الحرمان من الخدمة

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Open5GS حتى 2.7.5. تتعلق المشكلة بوظيفة غير معروفة في الملف src/amf/nsmf-handler.c في المكون AMF Service. ينتج عن التلاعب حدوث الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2025-8698. يستلزم الهجوم أن يتم على الجهاز نفسه. علاوة على ذلك، يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Open5GS حتى 2.7.5. تتعلق المشكلة بوظيفة غير معروفة في الملف src/amf/nsmf-handler.c في المكون AMF Service. ينتج عن التلاعب حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-617. المشكلة تمت مشاركتها بتاريخ كـ 4012. يمكنك تنزيل التنبيه من github.com.

تحمل هذه الثغرة المعرف CVE-2025-8698. يستلزم الهجوم أن يتم على الجهاز نفسه. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يمكن تحميل الاستغلال من github.com.

أسم الباتش التصحيحي هو66bc558e417e70ae216ec155e4e81c14ae0ecf30. إصلاح الخلل جاهز للتحميل من github.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

منتجالمعلومات

الأسم

Open5GS

النسخة

الرخصة

مفتوح المصدر

موقع إلكتروني

منتج: https://github.com/open5gs/open5gs/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.3
VulDB الدرجة المؤقتة للميتا: 3.0

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-617
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔒

تصحيح: 66bc558e417e70ae216ec155e4e81c14ae0ecf30

الجدول الزمنيالمعلومات

07/08/2025 تم نشر الاستشارة
07/08/2025 +0 أيام تم إنشاء إدخال VulDB
08/08/2025 +1 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: 4012
الحالة: مؤكد

CVE: CVE-2025-8698 (🔒)
GCVE (CVE): GCVE-0-2025-8698
GCVE (VulDB): GCVE-100-319128
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 07/08/2025 12:55 PM
تم التحديث: 08/08/2025 02:23 AM
التغييرات: 07/08/2025 12:55 PM (59), 07/08/2025 10:29 PM (1), 08/08/2025 02:23 AM (1)
كامل: 🔍
المقدم: SQ0409
Cache ID: 216::103