Open5GS حتى 2.7.1 Diameter Rx src/pcrf/pcrf-rx-path.c pcrf_rx_aar_cb num_of_media_component/num_of_sub تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.7 | $0-$5k | 2.36 |
الملخص
تم أكتشاف ثغرة أمنية في Open5GS حتى 2.7.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة pcrf_rx_aar_cb من الملف src/pcrf/pcrf-rx-path.c من العنصر Diameter Rx Handler. ينتج عن التلاعب بالمعامل num_of_media_component/num_of_sub حدوث تلف الذاكرة.
أسم الثغرة الأمنية هوCVE-2024-14044. يمكن شن الهجمة الإلكترونية هذه عن بعد. أيضًا، هناك استغلال متوفر.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم أكتشاف ثغرة أمنية في Open5GS حتى 2.7.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة pcrf_rx_aar_cb من الملف src/pcrf/pcrf-rx-path.c من العنصر Diameter Rx Handler. ينتج عن التلاعب بالمعامل num_of_media_component/num_of_sub حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-120. تم الإعلان عن الثغرة تحت 3157. يمكن عرض الاستشارة من هنا github.com.
أسم الثغرة الأمنية هوCVE-2024-14044. يمكن شن الهجمة الإلكترونية هذه عن بعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا github.com.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.7.2. النسخة الجديدة متوفرة الآن للتحميل من github.com. أسم الباتش التصحيحي هو87b4e4535c77ded627cdb6f4e4e2e3ea761f40b7. إصلاح الخلل جاهز للتحميل من github.com. يوصى بترقية العنصر المتأثر.
منتج
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 5.7
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: Open5GS 2.7.2
تصحيح: 87b4e4535c77ded627cdb6f4e4e2e3ea761f40b7
الجدول الزمني
09/08/2026 تم نشر الاستشارة09/08/2026 تم إنشاء إدخال VulDB
09/08/2026 آخر تحديث في VulDB
المصادر
منتج: github.comاستشارة: 3157
الحالة: مؤكد
CVE: CVE-2024-14044 (🔒)
GCVE (CVE): GCVE-0-2024-14044
GCVE (VulDB): GCVE-100-387282
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 09/08/2026 07:55 PMالتغييرات: 09/08/2026 07:55 PM (63)
كامل: 🔍
المقدم: WeiYi
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #867117: Open5GS v2.7.2 Memory Corruption (بحسب WeiYi)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق