← 戻る
概要
Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI
AI要約 openai / gpt-4o
free5GCは、5Gコアネットワークのオープンソース実装です。バージョン4.2.2より前では、PCF Npcf_SMPolicyControlの認証ミドルウェアが欠如しているため、認証されないアクセスが可能で、加入者のSUPIが漏洩する可能性があります。この脆弱性はバージョン4.2.2で修正されています。
❓ 何が問題か
PCF Npcf_SMPolicyControlの認証ミドルウェアが欠如しているため、認証されていないアクセスが可能でSUPIの漏洩につながる。
📍 影響範囲
free5GCのPCF Npcf_SMPolicyControl、バージョン4.2.2より前。
🔥 重要度
未認証アクセスが可能であり、加入者データが漏洩する可能性がある。
🔧 修正方法
バージョン4.2.2にアップデートする。
🛡️ 暫定回避
情報なし
🔍 検知方法
RouterAuthorizationCheckミドルウェアが適用されていないことを確認する。
影響パッケージ
go
github.com/free5gc/pcf
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.4.3"}]}]
参照URL
- advisory https://nvd.nist.gov/vuln/detail/CVE-2026-42083
- package https://github.com/free5gc/free5gc
- web https://github.com/free5gc/free5gc/issues/844
- web https://github.com/free5gc/free5gc/security/advisories/GHSA-6rgm-gr97-x3j5
- web https://github.com/free5gc/pcf/commit/8c4d457cdf58bb239ee30e88c56b370b22073964
- web https://github.com/free5gc/pcf/pull/63
- web https://github.com/advisories/GHSA-6rgm-gr97-x3j5