原文

free5GCはオープンソースの5Gコアネットワークの実装です。バージョン4.2.2以前のfree5GCのSMFは、OAuth2ベアラートークン認証ミドルウェアを使用せずにUPI管理ルートグループをマウントしていました。SBI上でSMFに到達可能なネットワーク攻撃者は、AuthorizationヘッダーなしでUPIエンドポイントにアクセスでき、そのリクエストはSMFのビジネスハンドラに到達します。動作中のDockerラボ環境においては、読み取り（GET /upi/v1/upNodesLinks）、書き込み（攻撃者が制御するUPノードおよびリンクペイロードを伴うPOST /upi/v1/upNodesLinks）、および削除（DELETE /upi/v1/upNodesLinks/{nodeID}）の各操作でこれが直接実証されました。この脆弱性はバージョン4.2.2で修正されています。