HPE ArubaCore MME Multiple Vulnerabilities Causing DoS (CVE-2024-24452 to 24457)

重要情報 脆弱性情報タイトル HPE Aruba Core における複数の脆弱性 影響を受ける製品 HPE Aruba Core Software バージョン 11.6 以降（特定の構成設定において） 脆弱性情報 CVE-2024-24452: ArubaCore MME v11.6 において、E-RAB Release Indication メッセージの ProtocolID フィールドを処理する際の不正なメモリアクセスにより、攻撃者は接続を繰り返して組み立てられたペイロードを送信することで、モバイルネットワークに対してサービス妨害攻撃（DoS）を引き起こすことができます。 CVE-2024-24453: ArubaCore MME v11.6 において、E-RAB Modify Request Handling メッセージの ProtocolID フィールドを処理する際の不正なメモリアクセスにより、攻撃者は接続を繰り返して組み立てられたペイロードを送信することで、モバイルネットワークに対してサービス妨害攻撃（DoS）を引き起こすことができます。 CVE-2024-24454: ArubaCore MME v11.6 において、UE Context Release メッセージの ProtocolID フィールドを処理する際の不正なメモリアクセスにより、攻撃者は接続を繰り返して組み立てられたペイロードを送信することで、モバイルネットワークに対してサービス妨害攻撃（DoS）を引き起こすことができます。 CVE-2024-24455: ArubaCore MME において、不適切な形式の E-RAB Release Command NAS PDU により引き起こされるバッファオーバーフロー脆弱性により、ArubaCore MME が即座にクラッシュします。これはバッファオーバーフローに起因する可能性があります。 CVE-2024-24456: ArubaCore MME v11.6 において、E-RAB Setup List Context SLVRES Handling メッセージの ProtocolID フィールドを処理する際の不正なメモリアクセスにより、攻撃者は接続を繰り返して組み立てられたペイロードを送信することで、モバイルネットワークに対してサービス妨害攻撃（DoS）を引き起こすことができます。 CVE-2024-24457: ArubaCore MME v11.6 において、S1Setup Request Handling メッセージの ProtocolID フィールドを処理する際の不正なメモリアクセスにより、攻撃者は接続を繰り返して組み立てられたペイロードを送信することで、モバイルネットワークに対してサービス妨害攻撃（DoS）を引き起こすことができます。 CVSS スコア 基本スコア：5.9 ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:A/A:H 発見者 これらの脆弱性は、Bennett, N., Zhu, W., Simon, B., Kennedy, R., Enzi, W., Tramper, P., Butler, K. (2024) によって発見されました。 動作原理 詳細な説明については「動作原理」セクションを参照してください。 影響を受けるバージョン ArubaCore バージョン 11.6 以降 解決策 ArubaCore 11.6 へアップグレードしてください（推奨）。 GUI において、[Monitoring] -> [Utilities] -> [Process] メニューに移動し、「MME (OLD)」プロセスを無効にし、「MME」プロセスを有効にします。 設定を「MME」設定ページから「WMME」（強化型 MME）設定ページへ移行します。 公開開示ポリシー これらの脆弱性は、調整された公開開示を通じて通知されました。HPE Aruba Networking は、これらの脆弱性を悪用する行為、または HPE Aruba Networking 製品を標的とする技術に対して、一切の責任を負いません。

目標達成 すべての支援者に感謝 — 100%達成しました！

HPE ArubaCore MME Multiple Vulnerabilities Causing DoS (CVE-2024-24452 to 24457)

目標達成すべての支援者に感謝 — 100%達成しました！