Podatności Open5GS

W komponencie /nnrf-disc/v1/nf-instances w open5gs v2.7.6 występuje przepełnienie liczby całkowitej (integer overflow), które umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania HTTP/2 GET.

Przepełnienie liczby całkowitej w komponencie SMF systemu Open5GS v2.7.6 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pakietu GTP.

W komponencie /nsmf-pdusession/v1/sm-contexts w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.

W interfejsie NUDM-UECM w Open5GS v2.7.6 występuje osiągalna podatność asercji (reachable assertion), która umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego żądania DELETE.

W Open5GS do wersji 2.8.0 wykryto podatność w nieznanej funkcji pliku src/hss/hss-cx-path.c komponentu HSS. Manipulacja argumentem User-Name powoduje osiągalne asercje (reachable assertion). Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.

W Open5GS 2.8.0 znaleziono usterkę w nieznanym kodzie komponentu AMF UEContextReleaseRequest Path Handler. Wykonanie manipulacji prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.

W Open5GS 2.8.0 wykryto podatność w funkcji pcrf_rx_aar_cb pliku src/pcrf/pcrf-rx-path.c komponentu Rx AA-Request Handler. Manipulacja prowadzi do odczytu poza dozwolonym obszarem pamięci. Atak może być przeprowadzony zdalnie.

W Open5GS 2.8.0 stwierdzono podatność w funkcji hss_ogs_diam_s6a_air_cb pliku src/hss/hss-s6a-path.c komponentu S6a Authentication-Information-Request Handler. Manipulacja argumentem Visited-PLMN-Id prowadzi do przepełnienia bufora na stercie. Atak może być przeprowadzony zdalnie.

Podatność przepełnienia bufora w Open5GS v.2.7.0 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez łańcuch dekodera NAS 5GS, gdy bajt typu wiadomości w pakiecie NAS PDU zostanie zmutowany.

Problem w Open5GS v.2.7.0 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez funkcję ngap_send_to_nas() w pliku src/amf/ngap-path.c.

W Open5GS do wersji 2.7.6 wykryto podatność w funkcji smf_gx_cca_cb komponentu SMF Diameter Gx Credit-Control-Answer Handler, która prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W Open5GS do wersji 2.7.6 wykryto podatność w funkcji fd_msg_sess_get komponentu HSS Service, która prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Open5GS do wersji 2.7.1 wykryto podatność w komponencie freeDiameter. Nieznana funkcjonalność powoduje uszkodzenie pamięci. Atak może być przeprowadzony zdalnie.

W Open5GS do wersji 2.7.6 wykryto podatność w funkcji diam_log_func pliku lib/diameter/common/init.c komponentu CER Handler. Manipulacja prowadzi do osiągalnego asercji. Atak może być wykonany zdalnie. Exploit jest publiczny. Aktualizacja do wersji 2.7.7 rozwiązuje problem.

W Open5GS do wersji 2.7.1 wykryto podatność w funkcji pcrf_rx_aar_cb pliku src/pcrf/pcrf-rx-path.c komponentu Diameter Rx Handler. Manipulacja argumentami num_of_media_component/num_of_sub prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 2.7.2 rozwiązuje problem.

W Open5GS do wersji 2.7.1 wykryto podatność w funkcji mme_s6a_subscription_data_from_avp pliku src/mme/mme-fd-path.c komponentu Diameter S6a Interface. Manipulacja argumentem msisdn_len prowadzi do przepełnienia bufora na stercie. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Aktualizacja do wersji 2.7.2 rozwiązuje problem.

W Open5GS do wersji 2.7.1 znaleziono podatność w funkcjach hss_ogs_diam_s6a_air_cb/hss_ogs_diam_s6a_ulr_cb w pliku src/hss/hss-s6a-path.c komponentu Diameter S6a Interface. Manipulacja argumentem os.len prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Aktualizacja do wersji 2.7.2 łagodzi problem.

W Open5GS do wersji 2.7.7 włączając, w handlerze tożsamości mobilnej 5GS NAS AMF występuje przed uwierzytelnieniem odczyt poza zakresem sterty, co może prowadzić do odmowy usługi dla wszystkich abonentów.

W Open5GS 2.7.7 w komponencie AMF wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji amf_context_final w pliku src/amf/context.c. Atak wymaga lokalnego dostępu i został upubliczniony, co umożliwia jego wykorzystanie.

W komponencie AMF projektu Open5GS do wersji 2.7.7 wykryto podatność na atak DoS (odmowa usługi). Funkcja amf_nnrf_handle_nf_discover w pliku src/amf/nnrf-handler.c może zostać wykorzystana zdalnie do wywołania awarii systemu. Exploit jest publicznie dostępny.

W systemie Open5GS do wersji 2.7.6 wykryto podatność na wyścig (race condition) w funkcji gmm_state_security_mode pliku src/amf/gmm-sm.c w komponencie NGAP Handover. Atak jest zdalny, ale wymaga wysokiej złożoności.

W Open5GS do wersji 2.7.6 wykryto podatność w komponencie NGAP PathSwitchRequest Message Handler w pliku src/amf/ngap-handler.c. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.7 w funkcji handle_amf_info w bibliotece /lib/sbi/nnrf-handler.c komponentu nf-instances Endpoint, manipulacja argumentem nf_info_pool prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Open5GS do wersji 2.7.7 stwierdzono podatność na odmowę usługi w funkcji ogs_pool_id_calloc w bibliotece /lib/sbi/nghttp2-server.c. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji ogs_sbi_xact_add w bibliotece /lib/core/ogs-timer.c w komponencie ue-authentications Endpoint. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Open5GS do wersji 2.7.7 ma podatność w bibliotece lib/sbi/nnrf-handler.c (komponent Shared NF-profile Parser), prowadzącą do odmowy usługi.

W Open5GS do wersji 2.7.7 funkcja handle_scp_info w bibliotece lib/sbi/nnrf-handler.c komponentu Shared NF-profile Parser powoduje zapis poza dozwolonym obszarem pamięci (out-of-bounds write). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece lib/sbi/nnrf-handler.c w Open5GS do wersji 2.7.7 występuje podatność na atak DoS poprzez manipulację w parserze Shared NF-profile. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji OpenAPI_list_create komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie. Exploit został ujawniony.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji smf_nsmf_handle_created_data_in_vsmf komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został opublikowany.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji gsm_build_pdu_session_establishment_accept komponentu SMF, która po manipulacji prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.7 w komponencie SMF funkcja smf_nsmf_handle_create_data_in_hsmf jest podatna na wywołanie dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Open5GS do wersji 2.7.7 stwierdzono podatność w funkcji update_authorized_pcc_rule_and_qos komponentu SMF, która po manipulacji prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji smf_n4_build_qos_flow_to_modify_list w pliku /src/smf/n4-build.c komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został ujawniony.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji update_authorized_pcc_rule_and_qos w pliku /src/smf/npcf-handler.c komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został opublikowany.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji update_authorized_pcc_rule_and_qos w komponencie SMF. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji ogs_pcc_rule_install_flow_from_media w bibliotece /lib/proto/types.c. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji pcf_npcf_smpolicycontrol_handle_delete w pliku src/pcf/sm-sm.c w komponencie delete Endpoint. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.7 włącznie występuje podatność w funkcji pcf_sess_set_ipv6prefix w pliku /src/pcf/context.c komponentu PCF. Manipulacja argumentem SmPolicyContextData.ipv6AddressPrefix może prowadzić do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji pcf_sess_sbi_discover_and_send komponentu sm-policies Endpoint. Manipulacja danymi wejściowymi może prowadzić do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji pcf_nbsf_management_handle_register w pliku src/pcf/nbsf-handler.c komponentu sm-policies Endpoint. Manipulacja danymi prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Open5GS w wersjach do 2.7.7 zawiera podatność na odczyt poza dozwolonym obszarem pamięci w funkcji ogs_sbi_client_send_via_scp_or_sepp w bibliotece lib/sbi/client.c w komponencie NF. Atakujący może zdalnie przeprowadzić manipulację, co prowadzi do odczytu poza zakresem.

W Open5GS do wersji 2.7.7 włącznie występuje podatność w funkcji _gtpv1_u_recv_cb pliku src/upf/gtp-path.c komponentu UPF. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Projekt nie odpowiedział na zgłoszenie.