CVE-2024-51179

CVE-2024-51179：攻击者发送的精心构造的数据包泛滥可导致 Open5gs 中的 UPF/SMF 崩溃 漏洞描述 描述： Open 5GS v.2.7.1 中存在一个问题，允许远程攻击者通过网络功能虚拟化（NFV）中的用户面功能（UPF）和会话管理功能（SMF）引发拒绝服务。分组数据单元（PDU）会话建立过程受到 NFV 内部崩溃的影响。 攻击者在获取用户面功能（UPF）的 IP 地址、PFCP 端口和 SEID（会话端点标识符）后，可以构造并发送大量恶意 PFCP（分组转发控制协议）数据包到 UPF。如果攻击者能够访问用户面流量，则可使用 Wireshark 等工具截获所需参...