CVE-2024-51179

总结

Open 5GS v.2.7.1 中存在一个问题，允许远程攻击者通过网络功能虚拟化（NFV），如用户平面功能（UPF）和会话管理功能（SMF）中的分组数据单元（PDU）会话建立过程，导致拒绝服务。

• CVE-2024-51179PoC

  针对 CVE-2024-51178 的概念验证利用：精心构造的 PFCP 数据包洪泛导致 Open5GS UPF/SMF 拒绝服务，破坏 5G 核心网 PDU 会话建立。