Zfei10990-Cmd

تتمثل هذه المشكلة في «التحقق غير السليم من صحة المدخلات»، مما يؤدي إلى «رفض الخدمة» في free5GC NRF. وتتأثر جميع عمليات نشر free5GC التي تستخدم خدمة اكتشاف NRF. تحاول دالة `EncodeGroupId` الوصول إلى مؤشرات المصفوفة [0]، [1]، [2] دون التحقق من صحة طول البيانات المقسمة. وعندما لا تحتوي المعلمة `group-id-list` على أحرف فاصلة كافية في طلب HTTP GET، يتعطل الكود مع ظهور خطأ ”مؤشر خارج النطاق“. يمكن لمهاجم عن بُعد أن يتسبب في دخول خدمة NRF في حالة ذعر وتعطلها عن طريق إرسال طلب HTTP GET مُصمم خصيصًا يحتوي على المعلمة `group-id-list` ذات الصيغة الخاطئة، مما يؤدي إلى رفض خدمة كامل لخدمة اكتشاف NRF. نقطة نهاية واجهة برمجة التطبيقات (API) المعنية هي واجهة برمجة تطبيقات NRF.

free5GC هي شبكة أساسية مفتوحة المصدر لتقنية الجيل الخامس (5G). يوجد عيب في مكون AUSF حيث يمكن أن يؤدي فحص القيمة الفارغة (null) غير الصحيح إلى حدوث هجوم رفض الخدمة. وعلى وجه التحديد، تحاول الدالة `GetSupiFromSuciSupiMap` تحويل واجهة من `interface{}` إلى `*context.SuciSupiMap` دون التحقق مما إذا كانت القيمة الأساسية هي nil. إذا كانت `SuciSupiMap` قيمة فارغة (nil)، فسوف يدخل الكود في حالة ذعر (panic)، مما يؤدي إلى انقطاع كامل للخدمة بالنسبة لخدمة المصادقة AUSF. تؤثر هذه المشكلة على عمليات النشر التي تستخدم خدمة مصادقة AUSF UE، والتي يمكن الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات (API) `/nausf-auth/v1/ue-authentications`. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مصادقة UE مُعدّ خصيصًا.

Free5GC هو مشروع مفتوح المصدر تابع لمؤسسة لينكس (Linux Foundation) مخصص لشبكات الجيل الخامس (5G) الأساسية للهواتف المحمولة. الإصدارات الأقدم من 1.4.2 معرضة لحدوث حالة ذعر في الإجراءات (procedure panic) ناتجة عن إشارة مؤشر فارغة (Nil Pointer Dereference) في نقطة نهاية واجهة برمجة التطبيقات (API) `/sdm-subscriptions`. يمكن لمهاجم عن بُعد التسبب في حدوث حالة ذعر وتعطل خدمة UDM عن طريق إرسال طلب POST مُصمم خصيصًا إلى نقطة نهاية `/sdm-subscriptions` مع مسار URL غير صحيح يحتوي على تسلسلات عبور المسار (`../`) وحمولة JSON كبيرة. تحاول الدالة `DataChangeNotificationProcedure` الموجودة في ملف `notifier.go` الوصول إلى مؤشر nil دون التحقق الصحيح، مما يؤدي إلى تعطل الخدمة بشكل كامل. يؤدي استغلال هذه الثغرة إلى تعطيل وظائف خدمة UDM حتى يتم استعادتها عبر إعادة التشغيل.

يعالج مكون UDM في Free5GC طلبات DELETE التي تحتوي على معلمة مسار `supi` فارغة بشكل غير صحيح. على وجه التحديد، عندما يرسل عميل طلب DELETE مع معلمة `supi` فارغة (على سبيل المثال، شرطتان مائلتان `//` في مسار URL) إلى نقطة النهاية `/sdm-subscriptions`، يقوم UDM بإعادة توجيه الطلب غير الصحيح إلى UDR. يقوم UDR بإرجاع خطأ 400 Bad Request بشكل صحيح، لكن UDM ينقل هذا الخطأ بشكل غير صحيح إلى العميل على أنه خطأ 500 Internal Server Error (SYSTEM FAILURE). يؤدي هذا السلوك إلى تسريب تفاصيل معالجة الأخطاء الداخلية ويمنع العملاء من التمييز بين الأخطاء من جانب العميل والأخطاء من جانب الخادم، مما ينتهك أفضل ممارسات واجهة برمجة التطبيقات REST لعمليات DELETE. المكون المتأثر هو خدمة UDM Nudm SDM.

يعاني مكون UDM في Free5GC من مشكلات تتعلق بالمعالجة غير الصحيحة للأخطاء وترجمة طرق HTTP. وعلى وجه التحديد، عند معالجة طلبات PATCH الموجهة إلى نقطة النهاية `/sdm-subscriptions` مع معلمة مسار `supi` فارغة، يقوم مكون UDM بتحويل خطأ 400 Bad Request (الوارد من مكون UDR) بشكل غير صحيح إلى خطأ 500 Internal Server Error. بالإضافة إلى ذلك، يقوم مكون UDM بترجمة طريقة PATCH بشكل غير صحيح إلى PUT عند إعادة توجيه الطلب إلى UDR. يؤدي هذا السلوك إلى تسريب تفاصيل معالجة الأخطاء الداخلية، مما يجعل من الصعب على العملاء التمييز بين الأخطاء من جانب العميل والأخطاء من جانب الخادم. تؤثر هذه المشكلة على عمليات النشر التي تستخدم خدمة UDM Nudm SDM وتؤثر على معالجة عمليات PATCH. تعتبر معلمة `supi` في نقطة نهاية واجهة برمجة التطبيقات (API) عرضة للخطر.

يحتوي مكون UDR في free5GC، وهو مستودع بيانات المستخدم لشبكات النواة الخلوية من الجيل الخامس (5G)، على ثغرة أمنية تتعلق بتسريب المعلومات. يكشف مكون NEF تفاصيل داخلية لأخطاء التحليل النحوي للعملاء البعيدين، مما قد يساعد المهاجمين في تحديد بصمة الخدمات. ويؤثر هذا على جميع عمليات نشر free5GC التي تستخدم خدمة Nnef PfdManagement. تنشأ المشكلة من التسريب المستمر لأخطاء التحليل النحوي، مثل الأحرف غير الصالحة، إلى كيانات خارجية.