CVE-2026-44320
Açıklama
free5GC, 5G çekirdek ağının açık kaynaklı bir uygulamasıdır. 4.2.2 sürümünden önce, free5GC'nin NEF bileşeni, gelen OAuth2/bearer-token yetkilendirmesi olmadan nnef-callback rota grubunu bağlamaktadır. Sahte veya rastgele bir bearer token (örneğin, Authorization: Bearer not-a-real-token), SMF-callback işleyicisine ulaşmak için yeterlidir; geri çağırma gövdesi, kimlik doğrulama sınırında reddedilmek yerine ayrıştırılır ve NEF iş mantığına iletilir. Diğer NEF SBI bulgularıyla aynı kök nedene sahiptir: rota grubu, herhangi bir gelen kimlik doğrulama ara yazılımı (middleware) olmadan bağlanmıştır. NEF, geri çağırma içeriğini işlemeden önce üretici NF kimliğini doğrulamamaktadır; eğer bir saldırgan geçerli bir NotifId tahmin edebilir veya elde edebilirse, bu eksik kimlik doğrulama sınırı sahte geri çağırmaların gerçek abonelik durumu üzerinde işlem yapmasına izin verir. Rota grubu, çalışma zamanındaki ServiceList onu beyan etmediğinde bile (yalnızca nnef-pfdmanagement ve nnef-oam listelenmektedir) erişilebilirdir. Bu güvenlik açığı 4.2.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- free5gc free5gc4.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| free5gc free5gc | v < 4.2.2 | 4.2.2 |
| github.com/free5gc/nefGo | v ≤ 1.2.3, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.