安全研究

安全漏洞
OpenBao Open5GS可达断言漏洞(CVE-2025-6952)

发布日期:2025-07-01
更新日期:2025-08-01

受影响系统:
OpenBao Open5GS <= 2.7.5
OpenBao Open5GS
描述:
CVE(CAN) ID: CVE-2025-6952

Open5GS是一个开源项目,用于搭建和测试 5G 和 4G LTE 移动通信网络环境。
Open5GS 2.7.5及之前版本存在可达断言漏洞,攻击者可利用此漏洞在AMF服务初始化阶段发送SIGTERN信号强制终止 AMF进程,导致持续的拒绝服务攻击,使 5G 核心网络服务瘫痪。


<**>

建议:
厂商补丁:

OpenBao
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://vuldb.com/?id.314489

浏览次数:42
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障