„`html
Zusammenfassung
Die Sicherheitslücke CVE-2025-59174 betrifft den Ericsson Packet Core Controller (PCC) in Versionen vor 1.39. Die Vulnerability ermöglicht es einem Angreifer aus dem benachbarten Netzwerk, durch das Versenden großer Mengen speziell präparierter Nachrichten eine Denial-of-Service-Bedingte Servicebeeinträchtigung herbeizuführen. Mit einem CVSS-Score von 6.5 wird die Schwachstelle als Medium eingestuft.
Betroffene Systeme
Vulnerable Systeme:
- Ericsson Packet Core Controller (PCC) Version < 1.39
- Alle Plattformen und Deployment-Szenarien des PCC
Das Packet Core Controller ist eine kritische Komponente in LTE/5G-Netzwerk-Infrastrukturen und verwaltet zentrale Funktionen der Paketdatenverarbeitung.
Technische Details
Der Angriffsvektor ist als „Adjacent_Network“ klassifiziert, was bedeutet, dass der Angreifer im gleichen Netzwerksegment präsent sein muss. Die Vulnerability ermöglicht es, durch volumetrische Attacken mit malformed Packets eine Ressourcenerschöpfung zu verursachen.
Die Sicherheitslücke liegt vermutlich in unzureichender Validierung oder Ratenbegrenzung von eingehenden Nachrichten. Speziell konstruierte Pakete können zu einer CPU- oder Speichererschöpfung führen, was zum Ausfall des PCC-Services oder erheblicher Performancedegradation führt.
Empfohlene Massnahmen
- Update durchführen: Upgrade auf PCC Version 1.39 oder höher
- Netzwerk-Segmentierung: Beschränkung des Zugriffs auf PCC-Komponenten durch Firewall-Regeln
- Monitoring: Implementierung von Anomalie-Detection fĂĽr abnormale Nachrichtenvolumen
- Rate-Limiting: Aktivierung von DDoS-SchutzmaĂźnahmen auf Netzwerk-Ebene
- Threat Intelligence: Kontinuierliche Überwachung auf Exploit-Aktivitäten
Bewertung
Kritikalität für Betreiber: Die Abhängigkeit von PCC in produktiven Mobilfunknetzen macht auch Medium-Schwere Vulnerabilities zu relevanten Sicherheitsrisiken. Ein Ausfall könnte zu Service-Unterbrechungen führen. Patches sollten zeitnah eingeplant werden, insbesondere in Umgebungen mit geringen Netzwerk-Isolationsmaßnahmen.
„`