PT-2022-7180 · Free5Gc · Free5Gc

P1-Ajio · Publicado 2022-10-25 · Atualizado 2022-10-26 · CVE-2022-38870

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Free5gc versão 3.2.1

Descrição

O problema está relacionado à divulgação de informações devido à falta de autenticação em uma função crítica do software free5gc, utilizado para organizar as comunicações em redes móveis 5G. Isso permite que um invasor remoto divulgue informações protegidas.

Recomendações

Para a versão 3.2.1 do Free5gc, considere implementar autenticação para a função crítica a fim de evitar a divulgação de informações. Como solução temporária, restrinja o acesso à função crítica até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2023-08736

CVE-2022-38870

Produtos afetados

Free5Gc

Referências · 6

• 🔥 https://github.com/free5gc/free5gc/issues/387 · Exploit
• https://avd.aliyun.com/detail?id=AVD-2022-38870 · Nota
• https://osv.dev/vulnerability/CVE-2022-38870 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38870 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-08736 · Nota de Segurança
• https://t.me/cibsecurity/52048 · Publicação no Telegram