Free5GC - это реализация с открытым исходным кодом базовой сети 5G. До 4.2.2, NEF free5GC устанавливает группу маршрутов без входного разре…

Free5GC - это реализация с открытым исходным кодом базовой сети 5G. До 4.2.2, NEF free5GC устанавливает группу маршрутов без входного разрешения OAuth2/предъявителя. Кованый или произвольный токен на предъявителя (например, Авторизация: Предъявитель не-реально-токен) достаточно, чтобы добраться до обработчика SMF-обратного вызова - корпус обратного вызова разобран и отправлен в бизнес-логику NEF вместо того, чтобы быть отвергнутым на границе аутента. Та же первопричина, что и другие выводы NEF SBI: группа маршрута монтируется без какого-либо входящего промежутка программного обеспечения. NEF не аутентифицирует личность NF производителя перед обработкой содержимого обратного вызова; если злоумышленник может угадать или получить действительный NotifId, эта отсутствующий граница позволяет поддельным обратным звонкам действовать в реальном состоянии подписки. Маршрутная группа также доступна даже тогда, когда ServiceList не объявляет его (в нем перечислены только nnef-fdmanagement и nnef-oam). Эта уязвимость зафиксирована в 4.2.2.