v2.7.5 이전 Open5GS의 SMF(세션 관리 기능) 구성 요소에 있는 PCO(프로토콜 구성 옵션) 파서의 어설션 실패 취약성으로 인해 원격 공격자가 프로토콜 구성 데이터에 잘못된 길이 필드가 포함된 특별히 제작된 NGAP 메시지를 통해 서비스 거부를 유발할 수 있습니다.
v2.7.5 이전 Open5GS의 SMF(세션 관리 기능) 구성 요소에 있는 PCO(프로토콜 구성 옵션) 파서의 어설션 실패 취약성으로 인해 원격 공격자가 프로토콜 구성 데이터에 잘못된 길이 필드가 포함된 특별히 제작된 NGAP 메시지를 통해 서비스 거부를 유발할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 75.00 |
VPI 공식 vpi-v1 기준