CVE-2025-69253
Təsvir
free5GC beşinci nəsil (5G) mobil nüvə şəbəkələri üçün açıq mənbəli layihədir. User Data Repository-nin 1.4.1 daxil olmaqla daha aşağı versiyaları Məlumat Sızması ilə müşayiət olunan Yanlış Xəta İdarəetməsi zəifliyindən təsirlənir. NEF komponenti daxili analiz xətalarının detallarını (məsələn, top-level dəyərindən sonra yanlış 'n' simvolu) uzaq müştərilərə etibarlı şəkildə sızdırır ki, bu da hücumçulara xidmətin fingerprinting prosesində kömək edə bilər. Nnef_PfdManagement xidmətini istifadə edən bütün free5GC tətbiqləri həssas ola bilər. free5gc/udr pull request 56 yamağı ehtiva edir. Tətbiq səviyyəsində heç bir birbaşa alternativ həll yolu mövcud deyil. Rəsmi yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| free5gc udr | v ≤ 1.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.