PT-2026-66852
CVE-2026-53551
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 1.4.5
الوصف
تفشل وظيفة خادم المصادقة (AUSF) في التحقق من صحة الحقل
supiOrSuci في طلبات المصادقة من جهاز المستخدم النهائي (UE). يتم تمرير البايتات الفارغة (x00) وأحرف التحكم الأخرى عبر عملية تحليل JSON وإعادة توجيهها إلى UDM في مسار URL غير مُعَدَّل. يؤدي هذا إلى فشل الدالة net/url.Parse()، مما ينتج عنه خطأ نظام HTTP 500 وتسرب لتتبع المكدس الداخلي. يمكن لمهاجم غير مصدق استغلال هذه الثغرة في نقطة النهاية POST /nausf-auth/v1/ue-authentications لإحداث رفض الخدمة لجميع المشتركين الذين يحاولون المصادقة عبر AUSF المتأثر.التوصيات
التحديث إلى الإصدار 1.4.5.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
POST /nausf-auth/v1/ue-authentications لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾