CVE-2025-1925 in Open5GS
Resumen
por MITRE • 2025-03-04
Se ha encontrado una vulnerabilidad clasificada como problemática en Open5GS hasta la versión 2.7.2. Esta vulnerabilidad afecta a la función amf_nsmf_pdusession_handle_update_sm_context del archivo src/amf/nsmf-handler.c del componente AMF. La manipulación provoca una denegación de servicio. El ataque puede iniciarse de forma remota. Esta vulnerabilidad permite que un único UE bloquee el AMF, lo que provoca la pérdida total de los servicios de movilidad y gestión de sesiones y provoca una interrupción en toda la red. Todos los UE registrados perderán la conectividad y se bloquearán los nuevos registros hasta que se reinicie el AMF, lo que provocará un alto impacto en la disponibilidad. Se ha hecho público el exploit y puede que sea utilizado. Se recomienda aplicar un parche para solucionar este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.