CVE-2026-53551
Təsvir
free5GC 5G nüvə şəbəkəsinin açıq mənbəli tətbiqidir. 1.4.5 versiyasından əvvəl free5GC AUSF (Authentication Server Function), UE autentifikasiya sorğularındakı supiOrSuci sahəsini yoxlamır. Null baytlar (\x00) və digər idarəetmə simvolları JSON analizindən dəyişdirilmədən keçir və escape edilməmiş URL yolu ilə UDM-ə ötürülür. Bu, Go-nun net/url.Parse() funksiyasının xətasına səbəb olur, nəticədə HTTP 500 "System failure" cavabı qaytarılır və daxili stek izləri sızdırılır. Autentifikasiya olunmamış hücumçu bunu geniş miqyasda tətikləyərək, təsirlənmiş AUSF vasitəsilə autentifikasiya etməyə çalışan bütün abunəçilər üçün xidmətdən imtina hallarını yarada bilər. Bu zəiflik 1.4.5 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/free5gc/free5gc4.2.2, 4.2.2+incompatible və ya daha yeni versiya
- github.com/free5gc/ausf1.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/free5gc/free5gcGo | v < 4.2.2, v < 4.2.2+incompatible | 4.2.2, 4.2.2+incompatible |
| github.com/free5gc/ausfGo | v < 1.4.5 | 1.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.