FICHE CVE
CVE-2024-24444
Publiée le 2025-01-21 · Dernière modification le 2026-07-05
🇫🇷 EN BREF
L'AMF d'OpenAirInterface CN5G (version 2.0.0 et antérieures) est susceptible de planter lors de la gestion des fermetures de connexion sur l'interface N2. Un attaquant non authentifié disposant d'un accès réseau peut provoquer un état de déni de service en ouvrant et fermant répétitivement des connexions SCTP. Comme aucun privilège particulier ni interaction utilisateur n'est requis, cette attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper file descriptor handling for closed connections in OpenAirInterface CN5G AMF (oai-cn5g-amf) up to v2.0.0 allows attackers to cause a Denial of Service (DoS) by repeatedly establishing SCTP connections with the N2 interface.