CVE-2025-1925 in Open5GS
요약
\~에 의해 VulDB • 2026. 07. 02.
Open5GS 2.7.2 이전 버전에서 문제가 있는 것으로 분류된 취약점이 발견되었습니다. 이 취약점은 AMF 구성 요소의 src/amf/nsmf-handler.c 파일에 있는 amf_nsmf_pdusession_handle_update_sm_context 함수에 영향을 미칩니다. 조작을 통해 서비스 거부(Denial of Service)가 발생합니다. 공격은 원격에서 수행될 수 있습니다. 이 취약점을 이용하면 단일 UE(User Equipment)가 AMF를 충돌시켜 이동성 및 세션 관리 서비스가 완전히 손실되고 네트워크 전체의 중단이 초래됩니다. 모든 등록된 UE는 연결성을 잃게 되며, AMF 재시작 전까지 새로운 등록이 차단되어 가용성에 높은 영향을 미칩니다. 이 취약점을 이용한 익스플로잇은 공개되었으며 사용될 수 있습니다. 해당 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.