Minamikotor1

يمكن لمهاجم عن بُعد غير مصدَّق عليه التسبب في تعطل RIC شبه الوقت الحقيقي (near-RT RIC) على المنفذ 36421. تحدث المشكلة عندما يتم إغلاق ارتباط SCTP (بروتوكول نقل التحكم في التدفق) قبل إرسال طلب `E2 SETUP REQUEST`. يفترض النظام خطأً أن التعيين بين ارتباط SCTP وعقدة E2 موجود دائمًا أثناء مسار التنظيف ويفرض ذلك باستخدام دالة `assert()`، مما يؤدي إلى تعطل النظام في حالة عدم وجود التعيين. ويمكن أن يحدث ذلك عن طريق إتمام مصافحة SCTP وفصل الاتصال فورًا دون إرسال أي رسائل E2AP.

يتعطل البرنامج عند تلقيه استجابة RIC SUBSCRIPTION RESPONSE تحتوي على معرّف `ric id` غير معروف يفتقر إلى حدث معلق مطابق. يستخدم RIC شبه الوقت الحقيقي (near-RT RIC) الدالة `assert()` للتحقق من وجود حدث معلق أثناء معالجة الاستجابة. يمكن لمهاجم بعيد غير مصدق إرساله استجابة مزورة من نوع RIC SUBSCRIPTION RESPONSE إلى RIC شبه الوقت الحقيقي (near-RT RIC) على المنفذ 36421، مما يؤدي إلى حدوث SIGABRT (إنهاء غير طبيعي) في إصدارات Debug أو إزالة مرجعية مؤشر NULL (SIGSEGV)، والتي تحدث عندما يحاول البرنامج الوصول إلى موقع ذاكرة غير معين، في إصدارات Release.

يستخدم البرنامج تأكيدات مبرمجة ثابتة للتحقق من صحة أعداد عناصر المعلومات (IE) في رسائل E2AP التي تم فك تشفيرها. يمكن لمهاجم عن بُعد غير مصدق إرساله إرسال وحدة بيانات E2AP صالحة تحتوي على عدد غير متوقع من عناصر المعلومات (IE)، مثل `E2setupRequest` مع حقول اختيارية إضافية، لتعطيل RIC شبه الوقت الحقيقي (المنفذ 36421) أو iApp (المنفذ 36422) عبر SIGABRT. يحدث هذا لأن الكود يتطلب أعدادًا دقيقة لعناصر المعلومات (IE) بدلاً من التحقق من صحتها مقابل النطاقات المحددة بواسطة البروتوكول.

يوجد تأكيد قابل للوصول في الدالة `e2ap recv sctp msg()` الموجودة في `src/lib/ep/e2ap ep.c`. تستخدم الدالة مخزنًا مؤقتًا ثابتًا للاستقبال سعة 32 كيلوبايت وتفرض تأكيدًا على قيمة الإرجاع لـ `sctp recvmsg()`. يمكن لمهاجم بعيد غير مصدق أن يتسبب في تعطل عملية RIC شبه الوقت الحقيقي (near-RT RIC) أو iApp أو E2 Agent أو xApp عن طريق إرسال رسالة SCTP واحدة بحمولة تبلغ 32,768 بايت أو أكثر، مما يؤدي إلى تشغيل إشارة SIGABRT. تؤثر هذه المشكلة على جميع أنواع نقاط نهاية SCTP الأربعة على المنفذين 36421 و36422 ولا تتطلب وحدة بيانات E2AP (PDU) صالحة. في إصدارات Release (NDEBUG)، قد يؤدي غياب التأكيد إلى تجاوز سعة عدد صحيح موقّع إلى غير موقّع وقراءة محتملة خارج النطاق.

يتعطل RIC شبه الوقت الحقيقي (near-RT) عند تلقيه رسالة RIC INDICATION تحتوي على `ran func id` غير موجود في سجله. يحدث هذا لأن عملية البحث تُرجع NULL، مما يؤدي إلى فشل assert() في إصدارات Debug (SIGABRT) أو إزالة مرجعية مؤشر NULL في إصدارات Release (SIGSEGV). يمكن لمهاجم بعيد غير مصدق أن يتسبب في هذا التعطل عن طريق إرسال رسالة RIC INDICATION مصممة خصيصًا بقيمة `ran func id` عشوائية إلى المنفذ 36421.

توجد مشكلة في حساب مقياس استخدام PRB الخاص بوظيفة E2SM-KPM RAN داخل مكون `nr-softmodem`. تقوم الدالتان `fill RRU PrbTotDl()` و`fill RRU PrbTotUl()` بحساب نسب استخدام PRB عن طريق القسمة على الفرق بين عينتين متتاليتين من `total prb aggregate` دون التحقق مما إذا كان المقسوم عليه يساوي صفرًا. يمكن لتطبيق xApp ضار أن يثير هذه المشكلة عن طريق إرسال عدد كبير من طلبات `E42 RIC SUBSCRIPTION REQUEST` عبر تطبيق FlexRIC iApp على المنفذ 36422/SCTP، مما يتسبب في قيام وكيل E2 بإنشاء تقارير مؤشرات KPM بتردد عالٍ. إذا أنتجت فترتا أخذ العينات المتتاليتان قيمًا مجمعة متطابقة لـ PRB، يحدث قسمة على الصفر، مما يؤدي إلى حدوث SIGFPE (استثناء النقطة العائمة) وتعطل عملية محطة 5G الأساسية. ويؤدي ذلك إلى انقطاع كامل لخدمة الخلية 5G لجميع أجهزة المستخدم (UE) المتصلة. ولا يتطلب استغلال هذه الثغرة أي مصادقة.

يوجد ثغرة في آلية عزل iApp xApp تسمح بتجاوز عملية المصادقة. تقوم الدالة `eq xapp ric gen id()` الموجودة في src/ric/iApp/xapp ric id.c بمقارنة `m0->xapp id` مع نفسها بشكل غير صحيح بدلاً من مقارنتها بـ `m1->xapp id`، مما يؤدي إلى تجاهل بُعد هوية xApp. ونتيجة لذلك، يمكن لـ xApp ضار متصل بـ iApp عبر المنفذ 36422 حذف الاشتراكات الخاصة بأي xApp آخر عن طريق إرسال طلب E42 RIC SUBSCRIPTION DELETE REQUEST مع `ric gen id` مطابق. يؤدي هذا الخلل إلى اختراق العزل متعدد المستأجرين في عمليات النشر التي تتشارك فيها عدة xApps نفس RIC.

تسمح ثغرة أمنية لاتصال SCTP واحد بربط عدة `xapp ids` عن طريق إرسال عدة طلبات `E42 SETUP REQUEST`. عند قطع الاتصال، يقوم النظام بمسح موارد `xapp id` المسجل الأول فقط، تاركًا `xapp ids` اللاحقة واشتراكاتها كإدخالات قديمة. يمكن لمهاجم عن بُعد استغلال هذا الثغرة لتسريب حالة الاشتراك في iApp، مما قد يؤدي إلى تلف الحالة أو استنفاد الموارد بمرور الوقت.