VDB-319334 · Submit #626125 · CVE-2025-8805

Open5GS до 2.7.5 SMF src/smf/gsm-sm.c smf_gsm_state_wait_pfcp_deletion отказ в обслуживании

СводкаИнформация

Уязвимость была найдена в Open5GS до 2.7.5. Она была объявлена как проблематичный. Неизвестная функция файла src/smf/gsm-sm.c компонента SMF поражена. Манипуляция приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2025-8805. Атаку можно инициировать удаленно. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в Open5GS до 2.7.5. Она была объявлена как проблематичный. Неизвестная функция файла src/smf/gsm-sm.c компонента SMF поражена. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-404. Слабость была опубликована под идентификатором 4000. Консультация размещена для скачивания на github.com.

Выявление этой уязвимости является CVE-2025-8805. Атаку можно инициировать удаленно. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1499 проектом MITRE ATT&CK. Консультация указывает:

The vulnerability in Open5GS <= v2.7.5 is caused by inadequate validation of SBI API names in SMF when handling N1/N2 message transfers, specifically for the namf-comm API. An attacker can trigger a crafted signaling sequence that causes the SMF state machine (smf_gsm_state_wait_pfcp_deletion) to enter an unexpected state, leading to a fatal error and crashing the SMF process. The SMF is a critical core network node responsible for PDU session management and interworking with AMF and UPF. Its failure can directly trigger cascading failures in other dependent core components (e.g., AMF, UPF) due to disrupted session management, PFCP teardown failures, and signaling loss, resulting in a network-wide service impact. Current CVSS scoring lists Scope as “Unchanged” (S:U), suggesting the impact is isolated. However, in practice, the crash extends beyond the SMF itself, causing systemic disruption across multiple network functions. The Scope should therefore be updated to “Changed” (S:C). Regarding Availability Impact, it is currently rated as “Low” (A:L). This rating assumes partial resource availability and no complete service outage. In reality, this vulnerability immediately terminates all existing PDU sessions and prevents any new sessions from being established. The outage persists after the attack until the affected core components are manually restarted or recovered, leaving critical resources entirely unavailable. This meets the definition of “High” (A:H) availability impact, as the attack can cause a complete denial of service with lasting effects.

Задано как Доказательство концепции. Эксплойт можно загрузить по адресу github.com. .

Обновление до версии 2.7.6 способно решить эту проблему. Обновленную версию можно скачать по адресу github.com. Патч называется c58b8f081986aaf2a312d73a0a17985518b47fe6. Исправление готово для загрузки по адресу github.com. Рекомендуется провести обновление затронутого компонента.

ПродуктИнформация

Имя

Open5GS

Версия

Лицензия

Открытый исходный код

Веб-сайт

Продукт: https://github.com/open5gs/open5gs/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 6.7
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

Исследователь Базовый балл: 8.6
Исследователь Вектор: 🔒

NVD Базовый балл: 7.5
NVD Вектор: 🔒

CNA Базовый балл: 5.3
CNA Вектор: 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Open5GS 2.7.6
Патч: c58b8f081986aaf2a312d73a0a17985518b47fe6

ХронологияИнформация

09.08.2025 Консультация опубликована
09.08.2025 +0 дни Запись VulDB создана
15.08.2025 +6 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 4000
Статус: Подтверждённый
Подтверждение: 🔒

CVE: CVE-2025-8805 (🔒)
GCVE (CVE): GCVE-0-2025-8805
GCVE (VulDB): GCVE-100-319334
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔒