鎗栽科岷殴蝕襲

古勣

鎗栽科岷殴蝕襲 Cybersecurity Research Center��CyRC��は、或沿艶稼5赫皆の巌樋來である遺閣掘-2023-23846を巷蝕しました。或沿艶稼5赫皆は、遺冱囂によるオ�`プンソ�`ス�g廾であり、粥赫永晦厩2または斌喘ライセンスを聞喘してモバイルネットワ�`ク婢蝕喘に4赫/晦意掘��嫖パケットコア�┠￣憤筍�と5赫字嬬の�I圭を戻工します。これは麼に、冩梢宀や宥佚ネットワ�`ク並匍宀などの�喟��睫紊�、プライベ�`ト晦意掘/5赫宥佚ネットワ�`クのコア字嬬を更廏および婢蝕するために聞喘されます。

GPRSトンネリングプロトコル��GPTv1-U��メッセ�`ジの����ヘッダ�`を盾裂する�H、Open5GS GTPライブラリの�Lさの�編^が音噴蛍なため、����ヘッダ�`の�Lさがゼロに�O協されているプロトコルペイロ�`ドは�o�泪覃`プを哈き軟こします。唹�譴鯤椶韻織廛蹈札垢呂垢阿�鬴陲靴覆�なり、サ�`ビス詳倦や�^業のリソ�`ス���Mが�k伏します。

このコ�`ドは、呟なる字嬬寂で慌嗤される慌宥の赫意永ライブラリに贋壓するため、この巌樋來は、5赫ユ�`ザ�`プレ�`ン字嬬�┗�永酷、看沿艶稼5乙壊-顎沿韓糸が戻工��、5赫セッション砿尖字嬬�┳Р儿鵝�看沿艶稼5乙壊-壊馨韓糸が戻工��、晦意掘/掘永遺サ�`ビングゲ�`トウェイ?ユ�`ザ�`プレ�`ン字嬬�┳С勸�-雨、看沿艶稼5乙壊-壊乙敬顎糸が戻工��を根む赫意永-雨メッセ�`ジを鞭けて�I尖するように更撹された婢蝕�gみエンドポイントすべてに並�g貧贋壓します。

エクスプロイト

海さがゼロに譜協された��嫖ヘッダ�`を根む赫意永厩1-雨メッセ�`ジペイロ�`ドを僕佚すると、タ�`ゲットプロセスが唯峭し、�g佩されたままになりますが、鬴陲靴覆�なります。この巌樋來は、Supported Extension Headers Notificationメッセ�`ジを根む、癖俳な赫意永厩1-雨メッセ�`ジタイプによって哈き軟こされる辛嬬來があります。これは宥械、屡贋の赫永檎皆トンネルを駅勣とせず、ゼロのトンネル?エンド?ポイント鴛禽�┛娵￣�禽��を聞喘します。

唹�譴里△襯愁侫肇ΕД�

Open5GSリリ�`ス2.4.12およびリリ�`ス 2.5.6�┐�よびそれ參念��

唹��

この巌樋來が��喘されると、麼勣なネットワ�`ク�C嬬が唹�譴鯤椶韻襪燭瓠�LTE/5Gモバイル?パケット?コアのサ�`ビス詳倦が�k伏します。また、�^��なリソ�`ス���Mにより、巌樋來のあるプロセスが�嘛�しているホスト貧の麿のアクティブなサ�`ビスの�C嬬が詰和する辛嬬來があります。

CVSS Base Score: 7.5 (互)

CVSS 3.1 Vector: 

産才貨

この巌樋來は、2023定1埖14晩にリリ�`スされたバ�`ジョン2.4.13および2.5.7でパッチが癖喘されています。

�k需宀

この巌樋來は、CyRCのリサ�`チャ�`であるTommi Maekilae�┘轡鵐�ポ�`ル��とQiang Li��嶄忽冷�h��が禽艶韓艶稼壊庄界壊?ファジングツ�`ルを聞喘して�k需しました。

タイムライン

• 2022定11埖28晩�些�指蝕幣
• 2022定11埖30晩�紺娠莟隹�5赫皆が兜豚俐屎を�g佩
• 2022定12埖1晩�些Р皺坿捻莢�霞壊が俐屎を�編^
• 2023定1埖14晩�坤丱阿鯰渾�するための或沿艶稼5赫皆のバ�`ジョン2.4.13および2.5.7をリリ�`ス
• 2023定1埖31晩�些Р皺坿捻莢�霞壊がアドバイザリを巷蝕

リファレンス