Free5GC - это реализация с открытым исходным кодом базовой сети 5G. До 4.2.2, SMF free5GC монтирует группу маршрутов управления UPI без вхо…

Free5GC - это реализация с открытым исходным кодом базовой сети 5G. До 4.2.2, SMF free5GC монтирует группу маршрутов управления UPI без входящего промежутка программного обеспечения OAuth2. POST /upi/v1/upNodesLinks create-or-up обработчик принимает контролируемый злоумышленником JSON и передает его непосредственно в UpNodesFromConfiguration(), который вызывает logger.InitLog.Fatalf(...) при нескольких сбоев проверки. Одним из подтвержденных путей является проверка перекрытия UE-IP-пула: один неаутентифицированный POST, который добавляет новый UPF, чей пул перекрывает существующий UPF, завершает весь процесс SMF (docker ps показывает Exited (1)), а не только goroutine. Эта уязвимость зафиксирована в 4.2.2.