CVE-2022-43677: free5GC vulnerable to malformed NGAP… – CVSS 5.5 · Watchpost

← 脆弱性一覧

free5GC vulnerable to malformed NGAP message crashing the AMF and NGAP decoders

中 5.5CVE-2022-43677 · GHSA-59hj-62f5-fgmc · GO-2022-1083 · 24/10/2022 公開 · 17/06/2026 更新

要点

CVE-2022-43677 は github.com/free5gc/aper, github.com/free5gc/free5gc, free5gc (free5gc) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.76%（全脆弱性の 55.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/free5gc/aper Go	`全バージョン`	修正版なし
github.com/free5gc/free5gc Go	`≤ 3.2.1`	修正版なし
free5gc free5gc	`= 3.2.1`	修正版なし

概要

In free5GC 3.2.1, a malformed NGAP message can crash the AMF and NGAP decoders via an index-out-of-range panic in aper.GetBitString.

NVD の説明

In free5GC 3.2.1, a malformed NGAP message can crash the AMF and NGAP decoders via an index-out-of-range panic in aper.GetBitString.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-43677 · ADVISORY
free5gc/free5gc · WEB
free5gc/free5gc · PACKAGE
pkg.go.dev/vuln/GO-2022-1083 · WEB
trendmicro.com/en_us/research/23/j/asn1-vulnerabilities-in-5g-cores.html

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン