PT-2026-26185
CVE-2026-33063
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC السابقة للإصدار 1.4.2
الإصدار 4.0.1 من free5GC
الوصف
free5GC هي شبكة أساسية مفتوحة المصدر لتقنية الجيل الخامس (5G). يوجد عيب في مكون AUSF حيث يمكن أن يؤدي فحص القيمة الفارغة (null) غير الصحيح إلى حدوث هجوم رفض الخدمة. وعلى وجه التحديد، تحاول الدالة
GetSupiFromSuciSupiMap تحويل واجهة من interface{} إلى *context.SuciSupiMap دون التحقق مما إذا كانت القيمة الأساسية هي nil. إذا كانت SuciSupiMap قيمة فارغة (nil)، فسوف يدخل الكود في حالة ذعر (panic)، مما يؤدي إلى انقطاع كامل للخدمة بالنسبة لخدمة المصادقة AUSF. تؤثر هذه المشكلة على عمليات النشر التي تستخدم خدمة مصادقة AUSF UE، والتي يمكن الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات (API) /nausf-auth/v1/ue-authentications. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مصادقة UE مُعدّ خصيصًا.التوصيات
قم بترقية free5GC إلى الإصدار 1.4.2 أو أحدث.
قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بـ AUSF
/nausf-auth/v1/ue-authentications على المصادر الموثوقة فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾