安全研究
安全漏洞
Open5GS可达断言漏洞（CVE-2024-24430）
发布日期：2025-01-22
更新日期：2025-04-03
受影响系统：Open5GS Open5GS <= 2.6.4
描述：
CVE(CAN) ID:
CVE-2024-24430
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。
Open5GS 2.6.4及之前版本的mme_ue_find_by_imsi函数存在可达断言漏洞，攻击者可利用该漏洞通过特制的NAS数据包导致程序拒绝服务。
<**>
建议：
厂商补丁：
Open5GS
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://cellularsecurity.org/ransacked浏览次数：127
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
