CVE-2023-37036 in Magmainfo

Zusammenfassung

von VulDB • 26.08.2026

Eine Schwachstelle für die Dereferenzierung eines Nullzeigers in der Mobile Management Entity (MME) in Magma <= 1.8.0 (behebt in v1.9 Commit 08472ba98b8321f802e95f5622fa90fec2dea486) ermöglicht es netzwerknahen Angreifern, die MME zum Absturz zu bringen, indem ein S1AP `Uplink NAS Transport`-Paket gesendet wird, das das erwartete Feld `ENB_UE_S1AP_ID` fehlt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

MITRE

Reservieren

28.06.2023

Veröffentlichung

22.01.2025

Moderieren

akzeptiert

Eintrag

VDB-292894

CPE

bereit

EPSS

0.00381

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-37036
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-37036
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-37036/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!