Radu Balaci

Nome do Software Vulnerável e Versões Afetadas: Componente de serviço OAM de banda base Nokia Single RAN versões anteriores a 24R1-SR 1.0 MP Descrição: O problema ocorre quando uma mensagem de operação "set" SOAP manipulada é enviada na rede de gerenciamento interna da Rede de Acesso Rádio (RAN) da Operadora de Rede Móvel (MNO), causando o reinício do componente de serviço OAM de banda base Nokia Single RAN. O componente de serviço OAM é reiniciado automaticamente após o estouro de pilha sem causar o reinício de uma estação base ou degradação do serviço de rede, e sem deixar qualquer impacto permanente no serviço OAM de banda base Nokia Single RAN. Recomendações: Para versões anteriores a 24R1-SR 1.0 MP, atualize para a versão 24R1-SR 1.0 MP ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à mensagem de operação "set" SOAP na rede de gerenciamento RAN interna da MNO para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Versões do software de banda base Nokia Single RAN anteriores a 24R1-SR 1.0 MP Descrição: O problema ocorre quando um campo de arquivo de mensagem de operação SOAP "provision" manipulado é enviado dentro da rede de gerenciamento interna da Rede de Acesso Rádio (RAN) da Operadora de Rede Móvel (MNO), causando uma vulnerabilidade de path traversal. Isso foi mitigado na versão 24R1-SR 1.0 MP e posteriores, utilizando APIs libarchive com opções de segurança habilitadas. Recomendações: Para versões anteriores a 24R1-SR 1.0 MP, atualize para a versão 24R1-SR 1.0 MP ou posterior para resolver o problema. Como medida temporária de contorno, considere restringir o acesso ao campo de arquivo de mensagem de operação SOAP "provision" dentro da rede de gerenciamento interna da RAN da MNO até que uma correção esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Versões do software de banda base Nokia Single RAN anteriores a 24R1-SR 1.0 MP Descrição: O problema ocorre quando uma mensagem de operação SOAP "provision" manipulada é enviada com um campo `PlanId` malicioso dentro da rede de gerenciamento interna da Rede de Acesso de Rádio (RAN) da Operadora de Rede Móvel (MNO), causando uma vulnerabilidade de path traversal. Isso foi mitigado na versão 24R1-SR 1.0 MP e posteriores através da implementação de validações de entrada do campo `PlanId` no software de serviço OAM. Recomendações: Para versões anteriores a 24R1-SR 1.0 MP, atualize para a versão 24R1-SR 1.0 MP ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da mensagem de operação SOAP "provision" para minimizar o risco de exploração. Evite usar o campo `PlanId` no endpoint da API afetado até que o problema seja resolvido.

Name of the Vulnerable Software and Affected Versions: Single RAN baseband OAM service versions prior to 24R1-SR 0.2 MP Description: The Single RAN baseband OAM service is intended to run as an unprivileged service but initially starts with root privileges and assigns certain capabilities before dropping to an unprivileged level. The capabilities retained from the root period are considered extensive and could potentially allow actions beyond the intended scope of the OAM service, including gaining root privileges, accessing root-owned files, modifying them, and then returning them to root ownership. Recommendations: For versions prior to 24R1-SR 0.2 MP, update to release 24R1-SR 0.2 MP or later to restrict the OAM service software capabilities to the minimum necessary.

Name of the Vulnerable Software and Affected Versions: Nokia Single RAN AirScale baseband versions prior to 23R4-SR 3.0 MP Description: The issue allows an authenticated administrative user to access all physical boards after a single login to the baseband system board, without re-authentication when connecting to baseband capacity boards using the internal bsoc SSH service. This service is available internally within the baseband and through the internal backplane between the boards, using an SSH private key present on the baseband system board. The bsoc SSH capability was previously considered an administrative functionality but has been restricted to be available only to baseband root-privileged administrators to mitigate the possibility of misuse with lower-level privileges. Recommendations: For versions prior to 23R4-SR 3.0 MP, update to release 23R4-SR 3.0 MP or later to restrict the bsoc SSH capability to baseband root-privileged administrators and mitigate the issue.

Nome do Software Vulnerável e Versões Afetadas: Versões do software de banda base Nokia Single RAN anteriores à 24R1-SR 1.0 MP Descrição: O problema está relacionado a uma falha de validação de entrada no shell administrativo do software de banda base Nokia Single RAN. Um usuário administrador autenticado pode potencialmente injetar comandos arbitrários para execução do processo de serviço OAM de banda base não privilegiado, ao adicionar caracteres especiais ao arquivo interno COMA config.xml da banda base. O problema foi corrigido na versão 24R1-SR 1.0 MP e posteriores, mediante a adição de validação de entrada adequada ao processo de serviço OAM. Recomendações: Para versões anteriores à 24R1-SR 1.0 MP, atualize para a versão 24R1-SR 1.0 MP ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao arquivo interno COMA config.xml da banda base para prevenir possível injeção de comando.

Nome do Software Vulnerável e Versões Afetadas: Versões do software de banda base Nokia Single RAN anteriores a 23R2-SR 1.0 MP Descrição: A falha permite que um atacante revele a versão exata de lançamento do software ao enviar uma solicitação HTTP POST específica através da rede interna de gerenciamento de RAN da Operadora de Rede Móvel (MNO). Recomendações: Para versões anteriores a 23R2-SR 1.0 MP, atualize para a versão 23R2-SR 1.0 MP ou posterior para resolver o problema.

Nome do Software Vulnerável e Versões Afetadas: Versões do software de banda base Nokia Single RAN anteriores a 24R1-SR 2.1 MP Descrição: O problema está relacionado a uma falha na validação de entrada de mensagens SOAP, que poderia potencialmente ser utilizada para causar esgotamento de recursos no serviço OAM de banda base Single RAN. Nenhum exploit prático foi detectado para esta falha. O problema foi corrigido a partir da release 24R1-SR 2.1 MP, mediante a adição de validação de entrada suficiente para solicitações SOAP recebidas. Recomendações: Para versões anteriores a 24R1-SR 2.1 MP, atualize para a release 24R1-SR 2.1 MP ou posterior para mitigar o problema, adicionando validação de entrada suficiente para solicitações SOAP recebidas.