原文

free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前のfree5GCのNEFは、nnef-callbackルートグループを着信OAuth2/ベアラートークン認証なしでマウントしていました。偽造または任意のベアラートークン（例：Authorization: Bearer not-a-real-token）があれば、SMF-callbackハンドラーに到達可能であり、コールバックの内容は認証境界で拒否されることなく解析されNEFの業務ロジックに送られます。他のNEF SBIに関する問題と同じ根本原因は、ルートグループが着信認証ミドルウェアなしでマウントされていることです。NEFはコールバック処理前にプロデューサNFの識別を認証しないため、攻撃者が有効なNotifIdを推測または取得できれば、この認証境界の欠如により偽造コールバックが実際の加入者状態に影響を与えます。ルートグループは実行時のServiceListに宣言されていなくても（nnef-pfdmanagementとnnef-oamのみがリストされている場合でも）、アクセスが可能です。この脆弱性はバージョン4.2.2で修正されています。