Podatności Open5GS

W Open5GS do wersji 2.7.7 w komponencie SMF funkcja smf_nsmf_handle_create_data_in_hsmf jest podatna na wywołanie dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Open5GS do wersji 2.7.7 stwierdzono podatność w funkcji update_authorized_pcc_rule_and_qos komponentu SMF, która po manipulacji prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji smf_n4_build_qos_flow_to_modify_list w pliku /src/smf/n4-build.c komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został ujawniony.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji update_authorized_pcc_rule_and_qos w pliku /src/smf/npcf-handler.c komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został opublikowany.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji update_authorized_pcc_rule_and_qos w komponencie SMF. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji ogs_pcc_rule_install_flow_from_media w bibliotece /lib/proto/types.c. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji pcf_npcf_smpolicycontrol_handle_delete w pliku src/pcf/sm-sm.c w komponencie delete Endpoint. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.7 włącznie występuje podatność w funkcji pcf_sess_set_ipv6prefix w pliku /src/pcf/context.c komponentu PCF. Manipulacja argumentem SmPolicyContextData.ipv6AddressPrefix może prowadzić do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji pcf_sess_sbi_discover_and_send komponentu sm-policies Endpoint. Manipulacja danymi wejściowymi może prowadzić do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji pcf_nbsf_management_handle_register w pliku src/pcf/nbsf-handler.c komponentu sm-policies Endpoint. Manipulacja danymi prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Open5GS w wersjach do 2.7.7 zawiera podatność na odczyt poza dozwolonym obszarem pamięci w funkcji ogs_sbi_client_send_via_scp_or_sepp w bibliotece lib/sbi/client.c w komponencie NF. Atakujący może zdalnie przeprowadzić manipulację, co prowadzi do odczytu poza zakresem.

W Open5GS do wersji 2.7.7 włącznie występuje podatność w funkcji _gtpv1_u_recv_cb pliku src/upf/gtp-path.c komponentu UPF. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Projekt nie odpowiedział na zgłoszenie.

W Open5GS do wersji 2.7.6 wykryto słabość w funkcji sgwc_s5c_handle_create_session_response w pliku src/sgwc/s5c-handler.c komponentu GTPv2-C Flow Handler. Manipulacja może prowadzić do odmowy usługi. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.6 występuje luka w funkcji ogs_gtp2_parse_bearer_qos w bibliotece lib/gtp/v2/types.c komponentu Bearer QoS IE Length Handler. Manipulacja prowadzi do odmowy usługi. Atak musi być zainicjowany lokalnie, a exploit został publicznie ujawniony.

Zidentyfikowano lukę w Open5GS do wersji 2.7.6. Dotyczy funkcji sgwc_s11_handle_create_session_request w pliku src/sgwc/s11-handler.c komponentu GTPv2-C F-TEID Handler. Manipulacja prowadzi do odmowy usługi. Atak musi być przeprowadzony lokalnie. Exploit jest publicznie dostępny i może być użyty.

Znaleziono błąd w Open5GS do wersji 2.7.5. Dotyczy on funkcji decode_ipv6_header/ogs_pfcp_pdr_rule_find_by_packet w pliku lib/pfcp/rule-match.c w komponencie PFCP Session Establishment Request Handler. Wykonanie manipulacji może prowadzić do osiągalnego asercji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Poprawka nosi nazwę b72d8349980076e2c033c8324f07747a86eea4f8. Zaleca się jej zastosowanie.

W Open5GS do wersji 2.7.5 znaleziono podatność w funkcji ogs_pfcp_handle_create_pdr w bibliotece lib/pfcp/handler.c w komponencie PFCP. Manipulacja prowadzi do nieprawidłowej inicjalizacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W Open5GS do wersji 2.7.6 znaleziono podatność w funkcjach ogs_pfcp_pdr_find_or_add, ogs_pfcp_far_find_or_add, ogs_pfcp_urr_find_or_add i ogs_pfcp_qer_find_or_add w bibliotece lib/pfcp/context.c. Manipulacja prowadzi do osiągalnego asercji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W Open5GS do wersji 2.7.5 znaleziono podatność w funkcji ogs_pfcp_handle_create_pdr w bibliotece lib/pfcp/handler.c w komponencie FAR-ID Handler. Manipulacja prowadzi do dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W Open5GS 2.7.5-49-g465e90f przy przetwarzaniu PFCP Session Establishment Request (type=50) UPF ulega awarii z powodu osiągalnej asercji w lib/pfcp/context.c (ogs_pfcp_object_teid_hash_set), gdy CreatePDR/PDI/F-TEID ma CH=1, a flagi rodziny adresów F-TEID (IPv4/IPv6) nie pasują do rodziny zasobów GTP-U skonfigurowanej dla wybranej DNN (Network Instance).

Podatność osiągalnego asercji w Open5GS do wersji 2.7.6 pozwala atakującym z dostępem do NRF na wywołanie odmowy usługi. Atak polega na wysłaniu żądania utworzenia NF z nieprawidłowym typem przez SBI, a następnie żądaniu jego danych, co powoduje sprawdzenie, które kończy się awarią procesu i brakiem odpowiedzi usługi odkrywania.

Podatność osiągalnego asercji w Open5GS do wersji 2.7.6 pozwala atakującym z dostępem do NRF na wywołanie odmowy usługi. Żądanie SBI usuwające rejestr własny NRF powoduje sprawdzenie, które kończy się awarią procesu NRF i uniemożliwia działanie usługi odkrywania.