Podatności omec-project UPF

W projekcie omec-project UPF do wersji 2.1.3-dev wykryto lukę w funkcji handleSessionEstablishmentRequest w pliku /pfcpiface/pfcpiface/messages_session.go. Manipulacja powoduje dereferencję wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W projekcie omec-project UPF (komponent pfcpiface) w wersji upf-epc-pfcpiface:2.1.3-dev występuje podatność na odmowę usługi. Gdy UPF otrzyma odpowiedź PFCP Session Report Response bez obowiązkowego elementu informacyjnego Cause, procedura obsługi sesji dereferencuje wskaźnik zerowy zamiast odrzucić błędną wiadomość, co powoduje panic i zakończenie procesu UPF.

W omec-project UPF (komponent pfcpiface) w wersji 2.1.3-dev występuje podatność typu denial-of-service. Po zestawieniu asocjacji PFCP specjalnie spreparowany PFCP Session Establishment Request z CreatePDR zawierającym nieprawidłowy Flow-Description nie jest odpowiednio walidowany, a parser parseFlowDesc może odczytać dane poza buforem, powodując panikę i zakończenie procesu UPF.

W omec-project UPF (komponent pfcpiface) w wersji 2.1.3-dev występuje podatność typu denial-of-service. Po zestawieniu asocjacji PFCP PFCP Session Establishment Request bez obowiązkowego elementu F-SEID (CPF-SEID) nie jest odpowiednio walidowany, a handler wywołuje IE.FSEID() na wskaźniku nil, co powoduje panikę i zakończenie procesu UPF.

Podatność typu denial-of-service występuje w omec-project UPF (komponent upf-epc/pfcpiface) do co najmniej wersji upf-epc-pfcpiface:2.1.3-dev. Gdy UPF otrzyma PFCP Association Setup Request bez obowiązkowego elementu NodeID, procedura obsługi asocjacji dereferencjonuje wskaźnik nil zamiast zweryfikować wiadomość, powodując panikę i zakończenie procesu UPF. Atakujący mogący wysyłać wiadomości PFCP Association Setup Request do punktu końcowego N4/PFCP UPF może wykorzystać tę podatność do wielokrotnego crashowania UPF i zakłócania usług płaszczyzny użytkownika.