Free5GC - это реализация с открытым исходным кодом базовой сети 5G. До 4.2.2 AMF в Free5GC не обеспечивает соблюдение правил процедуры одно…

Free5GC - это реализация с открытым исходным кодом базовой сети 5G. До 4.2.2 AMF в Free5GC не обеспечивает соблюдение правил процедуры одновременной безопасности, определенных в 3GPP TS 33.501 §6.9.5.1. AMF не проверяет текущие процедуры передачи N2 до начала работы с NAS Security Mode Command, и наоборот. Это может привести к несоответствию между контекстами безопасности NAS и AS в сети и UE. Эта уязвимость зафиксирована в 4.2.2.