Open5GS 迄 2.7.5 PFCP Session Establishment Request lib/pfcp/rule-match.c サービス拒否
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
要約
脆弱性が問題があるとして分類され、Open5GS 迄 2.7.5で発見されました。 影響を受けるのは、コンポーネント【PFCP Session Establishment Request Handler】のファイル【lib/pfcp/rule-match.c】に含まれる関数【decode_ipv6_header/ogs_pfcp_pdr_rule_find_by_packet】です。 この操作は、 サービス拒否を引き起こします。 この脆弱性はCVE-2025-15176として取引されています。 攻撃はリモートで開始される可能性があります。 さらに、入手できるエクスプロイトツールが存在します。 この問題を解決するにはパッチの適用が推奨されます。
詳細
脆弱性が問題があるとして分類され、Open5GS 迄 2.7.5で発見されました。 影響を受けるのは、コンポーネント【PFCP Session Establishment Request Handler】のファイル【lib/pfcp/rule-match.c】に含まれる関数【decode_ipv6_header/ogs_pfcp_pdr_rule_find_by_packet】です。 この操作は、 サービス拒否を引き起こします。 CWEを使用して問題を宣言すると、CWE-617 につながります。 この脆弱性はに公開されました 、4180として。 アドバイザリーは github.com にてダウンロード用に公開されています。
この脆弱性はCVE-2025-15176として取引されています。 攻撃はリモートで開始される可能性があります。 技術詳細が存在します。 この脆弱性の普及度は平均未満です。 さらに、入手できるエクスプロイトツールが存在します。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。
概念実証 として設定されています。 github.comでエクスプロイトが共有されています。
パッチの名前はb72d8349980076e2c033c8324f07747a86eea4f8です。 バグ修正はgithub.comでダウンロード可能です。 この問題を解決するにはパッチの適用が推奨されます。
製品
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA ベクトル: 🔒
CVSSv3
VulDB ベースメタスコア: 6.0VulDB 一時的なメタスコア: 5.9
VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 4.8
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
NVD ベーススコア: 7.5
NVD ベクトル: 🔒
CNA ベーススコア: 5.3
CNA ベクトル: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: サービス拒否CWE: CWE-617
CAPEC: 🔒
ATT&CK: 🔒
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔒
アクセス: パブリック
ステータス: 概念実証
ダウンロード: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
0day日時: 🔒
パッチ: b72d8349980076e2c033c8324f07747a86eea4f8
タイムライン
2025年12月28日 勧告が公開された2025年12月28日 VulDBエントリが作成された
2026年01月01日 VulDB の最終更新
ソース
製品: github.com勧告: 4180
ステータス: 確認済み
確認: 🔒
CNA: VulDB
CVE: CVE-2025-15176 (🔒)
GCVE (CVE): GCVE-0-2025-15176
GCVE (VulDB): GCVE-100-338561
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
エントリ
作成済み: 2025年12月28日 09:30更新済み: 2026年01月01日 06:22
変更: 2025年12月28日 09:30 (60), 2025年12月28日 10:17 (3), 2025年12月28日 10:18 (12), 2025年12月29日 10:33 (1), 2025年12月29日 12:05 (31), 2026年01月01日 06:22 (11)
完了: 🔍
提出者: ZiyuLin
Cache ID: 216::103
提出
承諾済み
- 提出 #719830: Open5GS v2.7.5 Reachable Assertion (〜によって ZiyuLin)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
I am writing to dispute the current CVSS score of 3.1 assigned to this vulnerability. I strongly believe the score should be 7.5 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
My assessment is based on the technical facts of the exploit and consistency with recently scored vulnerabilities of the same nature.
1. Reference to Similar Vulnerability (Precedent) A nearly identical vulnerability, CVE-2025-65559, was recently analyzed by NVD and assigned a score of 7.5.
Reference: https://nvd.nist.gov/vuln/detail/CVE-2025-65559
Comparison: Just like CVE-2025-65559, the vulnerability I reported involves a remote attacker sending a malformed packet to a network service (UPF/Core Network), causing the process to crash immediately. There is no technical justification for scoring my finding (3.1) so drastically lower than its peer (7.5).
2. Technical Justification for Vector Changes
AV: Local (L) -> Network (N): The target service listens on a network interface (e.g., UDP port). The attack is performed remotely by sending packets over the network, identical to the vector in CVE-2025-65559. Local access is NOT required.
PR: Low (L) -> None (N): The crash occurs during the packet parsing stage, prior to any authentication. No credentials are needed to send the UDP packet that triggers the crash.
A: Low (L) -> High (H): The vulnerability causes a fatal crash (Segfault/Panic) of the daemon. The service stops completely and requires a restart. This constitutes a total loss of availability.
I kindly request you to align the scoring of this vulnerability with the established standard for remote DoS vulnerabilities (7.5) to maintain consistency in the database.
Best regards,
Ziyu
Are you interested in using VulDB?
Download the whitepaper to learn more about our service!