Free5GC — это проект Linux Foundation с открытым исходным кодом для опорных мобильных сетей 5-го поколения (5G). В версиях до 1.4.2 UDM неправильно преобразует нисходящий ошибочный запрос 400 (из UDR) во внутреннюю ошибку сервера 500 при обработке запросов DELETE с пустым параметром пути supi. Это приводит к утечке внутреннего поведения обработки ошибок и затрудняет для клиентов различие между ошибками на стороне клиента и сбоями на стороне сервера.
Когда клиент отправляет запрос DELETE с пустым супи (например, двойной косой чертой // в URL-пути), UDM пересылает неверный запрос в UDR, который правильно возвращает 400. Однако UDM распространяет это как 500 SYSTEM_FAILURE вместо возврата соответствующей ошибки 400 клиенту. Это нарушает рекомендации REST API для операций DELETE.
Проблема исправлена в версии 1.4.2.
Показать оригинальное описание (EN)
Free5GC is an open-source Linux Foundation project for 5th generation (5G) mobile core networks. In versions prior to 1.4.2, the UDM incorrectly converts a downstream 400 Bad Request (from UDR) into a 500 Internal Server Error when handling DELETE requests with an empty supi path parameter. This leaks internal error handling behavior and makes it difficult for clients to distinguish between client-side errors and server-side failures. When a client sends a DELETE request with an empty supi (e.g., double slashes // in URL path), the UDM forwards the malformed request to UDR, which correctly returns 400. However, UDM propagates this as 500 SYSTEM_FAILURE instead of returning the appropriate 400 error to the client. This violates REST API best practices for DELETE operations. The issue has been patched in version 1.4.2.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Free5gc Udm
cpe:2.3:a:free5gc:udm:*:*:*:*:*:go:*:*
|
— |
1.4.2
|