FlexRIC v2.0.0을 사용하면 단일 SCTP 연결이 여러 E42_SETUP_REQUEST를 전송하여 여러 xapp_id를 바인딩할 수 있습니다. 연결이 끊어지면 처음으로 등록된 xapp_id의 리소스만 정리됩니다. 후속 xapp_ids 및 해당 구독은 오래된 항목으로 유지됩니다. 원격 공격자는 이를 악용하여 iApp의 구독 상태를 유출할 수 있으며 시간이 지남에 따라 잠재적으로 리소스 고갈이나 상태 손상을 일으킬 수 있습니다.
FlexRIC v2.0.0을 사용하면 단일 SCTP 연결이 여러 E42_SETUP_REQUEST를 전송하여 여러 xapp_id를 바인딩할 수 있습니다. 연결이 끊어지면 처음으로 등록된 xapp_id의 리소스만 정리됩니다. 후속 xapp_ids 및 해당 구독은 오래된 항목으로 유지됩니다. 원격 공격자는 이를 악용하여 iApp의 구독 상태를 유출할 수 있으며 시간이 지남에 따라 잠재적으로 리소스 고갈이나 상태 손상을 일으킬 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 82.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 98.40 |
VPI 공식 vpi-v1 기준