GHSA-6944-6pmv-6mp2

ghsaUSosv

free5gc Buffer Overflow vulnerability

Advisory ansehen veröffentlicht 2023-11-16Lizenz: CC-BY-4.0

Buffer Overflow vulnerability in free5gc 3.3.0 allows attackers to cause a denial of service via crafted PFCP message with malformed PFCP Heartbeat message whose Recovery Time Stamp IE length is mutated to zero.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-47345US	high7.5	0.85% (58th)	—	2023-11-15
Buffer Overflow vulnerability in free5gc 3.3.0 allows attackers to cause a denial of service via crafted PFCP message with malformed PFCP Heartbeat message whose Recovery Time Stam…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/free5gc/free5gcPACKAGE
https://github.com/free5gc/free5gc/issues/483WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-47345ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan