一、 漏洞 CVE-2024-24450 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在OpenAirInterface CN5G AMF <= 2.0.0版本中，ngap_handle_pdu_session_resource_setup_response例行程序存在基于堆栈的memcpy缓冲区溢出漏洞。远程攻击者通过访问N2接口，利用包含足够大的FailedToSetupList IE的PDU Session Resource Setup Response消息，可以对AMF执行拒绝服务攻击，并且可能执行代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
跨界内存写
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Stack-based memcpy buffer overflow in the ngap_handle_pdu_session_resource_setup_response routine in OpenAirInterface CN5G AMF <= 2.0.0 allows a remote attacker with access to the N2 interface to carry out denial of service against the AMF and potentially execute code by sending a PDU Session Resource Setup Response with a suffciently large FailedToSetupList IE.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenAirInterface CN5G AMF 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenAirInterface CN5G AMF是OpenAirInterface开源的一款应用程序。 OpenAirInterface CN5G AMF v2.0.0及之前版本存在安全漏洞，该漏洞源于存在基于堆栈的缓冲区溢出，允许远程攻击者通过发送带有足够大的PDU会话资源设置响应来执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-24450 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-24450 的情报信息