CVE-2024-34048

Brak weryfikacji rozmiaru tablicy w O-RAN SC e2mgr — RCE/uszkodzenie pamięci

CVSS 9.8v3.1pub. 2024-04-30upd. 2025-05-27

Komponent e2mgr projektu O-RAN SC (wydanie I-Release) nie sprawdza rozmiaru tablic w funkcji E2nodeConfigUpdateNotificationHandler, co stanowi podatność sklasyfikowaną jako krytyczna (CVSS 9.8). Luka umożliwia zdalny atak bez uwierzytelnienia i może prowadzić do przejęcia kontroli nad systemem.

▸ Pokaż oryginał (EN)

O-RAN RIC I-Release e2mgr lacks array size checks in E2nodeConfigUpdateNotificationHandler.

🤖 Analiza AI

Jak działa

Podatność wynika z braku walidacji rozmiaru tablicy (CWE-129 — brak weryfikacji indeksu tablicy) w procedurze obsługi powiadomień E2nodeConfigUpdateNotificationHandler. Atakujący może dostarczyć spreparowane dane wejściowe powodujące odczyt lub zapis poza granicami tablicy. Ze względu na wektor sieciowy (AV:N) bez wymagań uwierzytelnienia (PR:N) i interakcji użytkownika (UI:N), exploit może być przeprowadzony zdalnie przez sieć.

Skutki

Atakujący może uzyskać pełną kontrolę nad poufnością, integralnością i dostępnością systemu (C:H/I:H/A:H), co w praktyce oznacza możliwość wykonania dowolnego kodu, uszkodzenia danych lub całkowitego uniemożliwienia działania usługi e2mgr.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — poprawka dostępna w repozytorium Gerrit pod adresem https://gerrit.o-ran-sc.org/r/c/ric-plt/e2mgr/+/12629 oraz opisana w zgłoszeniu Jira RIC-1044. Zaleca się niezwłoczne wdrożenie poprawki i ograniczenie dostępu sieciowego do interfejsów e2mgr.

Kogo dotyczy

O-RAN SC RIC I-Release, komponent ric-plt/e2mgr (O-Ran-Sc Ric-Plt-E2Mgr); konkretne wersje wskazane w referencjach producenta (Gerrit patch 12629, Jira RIC-1044)