目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2023-37029— Magma 安全漏洞

EPSS 0.14% · P34
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-37029の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Magma versions <= 1.8.0 (fixed in v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486) are susceptible to an assertion-based crash when an oversized NAS packet is received. An attacker may leverage this behavior to repeatedly crash the MME via either a compromised base station or via an unauthenticated cellphone within range of a base station managed by the MME, causing a denial of service.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Magma 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。 Magma 1.8.0版本存在安全漏洞，该漏洞源于当收到超大 NAS 数据包时，容易发生基于断言的崩溃。攻击者可以利用此行为通过受感染的基站或Mobile Management Entity管理的基站范围内未经身份验证的手机反复使Mobile Management Entity崩溃，从而导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2023-37029の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2023-37029のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2025-01-21 · 59 CVEs total

CVE-2024-24442OpenAirInterface CN5G AMF 安全漏洞
CVE-2024-57542Linksys E8450 操作系统命令注入漏洞
CVE-2024-54795Engineering SpagoBI 跨站脚本漏洞
CVE-2024-51417System.Linq.Dynamic.Core 安全漏洞
CVE-2024-57539Linksys E8450 安全漏洞
CVE-2024-54792Engineering SpagoBI 跨站请求伪造漏洞
CVE-2024-57541Linksys E8450 安全漏洞
CVE-2024-57360GNU Binutils 安全漏洞
CVE-2024-57538Linksys E8450 安全漏洞
CVE-2024-24451OpenAirInterface CN5G AMF 安全漏洞
CVE-2024-57545Linksys E8450 安全漏洞
CVE-2024-24444OpenAirInterface CN5G AMF 安全漏洞
CVE-2024-24416Magma 安全漏洞
CVE-2024-24423Magma 缓冲区错误漏洞
CVE-2024-24419Magma 安全漏洞
CVE-2024-24421Magma 安全漏洞
CVE-2024-24420Magma 安全漏洞
CVE-2024-24427Open5GS 安全漏洞
CVE-2024-24428Open5GS 安全漏洞
CVE-2024-24443OpenAirInterface CN5G AMF 代码问题漏洞

Showing 20 of 59 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2023-37029へのコメント

まだコメントはありません

コメントを残す