原文

free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前のfree5GCのNEFは、3gpp-traffic-influence APIをインバウンドのOAuth2/ベアラートークン認証なしでマウントしています。SBI上のNEFにアクセス可能なネットワーク攻撃者は、Authorizationヘッダーがまったくない場合や偽造されたベアラートークン（例：Authorization: Bearer not-a-real-token）を用いる場合でも、traffic-influenceサブスクリプションの作成、読み取り、更新、削除を実行できます。これには、グループまたはany-UEのトラフィックスティアリングに影響を与えることを意図したAnyUeInd=trueのサブスクリプションの作成も含まれます。さらに、実行中の設定のServiceListに該当サービスが宣言されていなくてもルートグループに到達可能であるため、設定でサービスを無効化したと考えている運用者も依然として影響を受けます。この脆弱性はバージョン4.2.2で修正されました。