Open5GS حتى 2.7.6 GTPv2-C F-TEID src/sgwc/s11-handler.c sgwc_s11_handle_create_session_request الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.9	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Open5GS حتى 2.7.6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة sgwc_s11_handle_create_session_request من الملف src/sgwc/s11-handler.c من العنصر GTPv2-C F-TEID Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2025-15417. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. هنالك إكسبلويت متوفرة. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Open5GS حتى 2.7.6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة sgwc_s11_handle_create_session_request من الملف src/sgwc/s11-handler.c من العنصر GTPv2-C F-TEID Handler. ينتج عن التلاعب حدوث الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-404. تم الإعلان عن الثغرة تحت 4203. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2025-15417. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا github.com.

أسم الباتش التصحيحي هو465273d13ba5d47b274c38c9d1b07f04859178a1. يمكن تحميل تصحيح المشكلة من هنا github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

منتجالمعلومات

الأسم

• Open5GS

النسخة

• 2.7.0
• 2.7.1
• 2.7.2
• 2.7.3
• 2.7.4
• 2.7.5
• 2.7.6

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/open5gs/open5gs/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔒

CNA الدرجة الأساسية: 3.3
CNA متجه: 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔒

تصحيح: 465273d13ba5d47b274c38c9d1b07f04859178a1

الجدول الزمنيالمعلومات

01/01/2026 تم نشر الاستشارة
01/01/2026 +0 أيام تم إنشاء إدخال VulDB
06/01/2026 +5 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: 4203
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2025-15417 (🔒)
GCVE (CVE): GCVE-0-2025-15417
GCVE (VulDB): GCVE-100-339339
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 01/01/2026 11:56 AM
تم التحديث: 06/01/2026 05:41 PM
التغييرات: 01/01/2026 11:56 AM (60), 02/01/2026 02:24 AM (30), 06/01/2026 05:41 PM (11)
كامل: 🔍
المقدم: ZiyuLin
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

• إرسال #727616: Open5GS SGWC v2.7.6 Denial of Service (بحسب ZiyuLin)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!