CVE-2019-16026 in Mobility Management Entity
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità nell'implementazione del Stream Control Transmission Protocol (SCTP) su Cisco Mobility Management Entity (MME) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un eNodeB connesso a un dispositivo interessato. La vulnerabilità è dovuta alla insufficiente validazione degli input del traffico SCTP. Un attaccante potrebbe sfruttare questa vulnerabilità sfruttando una posizione man-in-the-middle tra l'eNodeB e il MME, inviando poi al MME un messaggio SCTP manipolato ad hoc. Uno exploit riuscito causerebbe l'interruzione dell'invio di messaggi SCTP da parte del MME verso l'eNodeB, innescando una condizione di denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.