Логотип exploitDog
bind:CVE-2023-37003
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-37003

Количество 4

Количество 4

nvd логотип

CVE-2023-37003

10 месяцев назад

Open5GS MME versions <= 2.6.4 contain an assertion that can be remotely triggered via a malformed ASN.1 packet over the S1AP interface. An attacker may send an `E-RAB Setup Response` message missing a required `MME_UE_S1AP_ID` field to repeatedly crash the MME, resulting in denial of service.

CVSS3: 5.3
EPSS: Низкий
debian логотип

CVE-2023-37003

10 месяцев назад

Open5GS MME versions <= 2.6.4 contain an assertion that can be remotel ...

CVSS3: 5.3
EPSS: Низкий
github логотип

GHSA-4mwx-vgq4-7vr5

10 месяцев назад

Open5GS MME versions <= 2.6.4 contain an assertion that can be remotely triggered via a malformed ASN.1 packet over the S1AP interface. An attacker may send an `E-RAB Setup Response` message missing a required `MME_UE_S1AP_ID` field to repeatedly crash the MME, resulting in denial of service.

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2025-13319

почти 2 года назад

Уязвимость компонента управления мобильностью MME средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-37003

Open5GS MME versions <= 2.6.4 contain an assertion that can be remotely triggered via a malformed ASN.1 packet over the S1AP interface. An attacker may send an `E-RAB Setup Response` message missing a required `MME_UE_S1AP_ID` field to repeatedly crash the MME, resulting in denial of service.

CVSS3: 5.3
0%
Низкий
10 месяцев назад
debian логотип
CVE-2023-37003

Open5GS MME versions <= 2.6.4 contain an assertion that can be remotel ...

CVSS3: 5.3
0%
Низкий
10 месяцев назад
github логотип
GHSA-4mwx-vgq4-7vr5

Open5GS MME versions <= 2.6.4 contain an assertion that can be remotely triggered via a malformed ASN.1 packet over the S1AP interface. An attacker may send an `E-RAB Setup Response` message missing a required `MME_UE_S1AP_ID` field to repeatedly crash the MME, resulting in denial of service.

CVSS3: 5.3
0%
Низкий
10 месяцев назад
fstec логотип
BDU:2025-13319

Уязвимость компонента управления мобильностью MME средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
0%
Низкий
почти 2 года назад

Уязвимостей на страницу