OpenAirInterface CN5G AMF đến 2.2.0 Procedure Code/PDU-Type ngap_message_callback.hpp ngap_message_decoded_callback Từ chối dịch vụ
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong OpenAirInterface CN5G AMF đến 2.2.0. Thành phần bị ảnh hưởng là hàm ngap_message_decoded_callback của tệp src/ngap/ngap_message_callback.hpp thuộc thành phần Procedure Code/PDU-Type. Việc thao tác dẫn đến Từ chối dịch vụ.
Lỗ hổng này được định danh là CVE-2026-30078. Có khả năng tiến hành cuộc tấn công từ xa. Hơn nữa, đã có mã khai thác sẵn sàng.
Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong OpenAirInterface CN5G AMF đến 2.2.0. Thành phần bị ảnh hưởng là hàm ngap_message_decoded_callback của tệp src/ngap/ngap_message_callback.hpp thuộc thành phần Procedure Code/PDU-Type. Việc thao tác dẫn đến Từ chối dịch vụ. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-404. Lỗ hổng đã được công bố dưới mã 74. Khuyến nghị này được chia sẻ để tải xuống tại gitlab.eurecom.fr.
Lỗ hổng này được định danh là CVE-2026-30078. Có khả năng tiến hành cuộc tấn công từ xa. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng đã được công khai và có thể bị khai thác. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1499.
Nếu trường này có độ dài, thì nó được đặt là bằng chứng khái niệm. Bạn có thể tải về mã khai thác tại gitlab.eurecom.fr.
Việc nâng cấp lên phiên bản 2.2.1 sẽ giải quyết được sự cố này. Phiên bản mới đã sẵn sàng để tải xuống tại gitlab.eurecom.fr. Bản vá có tên là 929b426856ed462bb0ed3c3ce639b699f947695e. Bản vá lỗi đã sẵn sàng để tải xuống tại gitlab.eurecom.fr. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 4.8
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 4.8
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔒
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Ngôn ngữ lập trình: 🔒
Tải xuống: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔒
nâng cấp: CN5G AMF 2.2.1
Bản vá: 929b426856ed462bb0ed3c3ce639b699f947695e
dòng thời gian
06/04/2026 Khuyến cáo đã công bố06/04/2026 Mục VulDB đã được tạo
06/04/2026 Cập nhật lần cuối VulDB
Nguồn
Khuyến cáo: 74Trạng thái: Đã xác nhận
Xác nhận: 🔒
CVE: CVE-2026-30078 (🔒)
GCVE (CVE): GCVE-0-2026-30078
GCVE (VulDB): GCVE-100-355487
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 06/04/2026 10:12Đã cập nhật: 06/04/2026 16:16
Thay đổi: 06/04/2026 10:12 (63), 06/04/2026 16:16 (2)
Hoàn chỉnh: 🔍
Người gửi: shovon0203
Cache ID: 216::103
Gửi
được chấp nhận
- Gửi #786228: OAISoftwareAlliance OpenAirInterface 2.2.0 Improper Handling of Syntactically Invalid Structure (Bởi shovon0203)
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận