CVE-2026-22012 – Diameter-Protokoll Credit‑Control-Bypass in 5G

Programmcode (Python-Diameter-Sim)

# diameter_credit_control_sim.py - Simulated OCS with missing final-unit indication
class OCS:
    def process_CCR(self, request):
        # Vulnerability: always returns SUCCESS with same quota, never sends final-unit
        return {'Result-Code': 2001, 'Granted-Service-Unit': {'CC-Total-Octets': 5000}}

class Client:
    def send_CCR(self):
        response = ocs.process_CCR({'type': 'INITIAL'})
        print(f"Received quota: {response['Granted-Service-Unit']}")

ocs = OCS()
client = Client()
client.send_CCR()

CVE-2026-22012 – Diameter Credit‑Control-Bypass in 5G

Überblick

Eine Diameter-Credit-Control-Anwendung sendet den Final-Unit-Indication-AVP nicht, wenn das Guthaben des Teilnehmers erschöpft ist. Der Client gewährt den Dienst weiterhin, ohne Guthaben abzuziehen, was eine unbegrenzte kostenlose Nutzung ermöglicht.

Schwachstellendetails

• Typ: Logik-Bypass
• Auswirkung: Umsatzverlust, Netzwerkmissbrauch.
• Ursache: Das OCS (Online Charging System) signalisiert keine Beendigung; das Gateway geht davon aus, dass das Kontingent immer verfügbar ist.

Exploit-Demonstration

Führen Sie die Simulation aus:

python diameter_credit_control_sim.py

Der Client erhält unbegrenzt ein neues Kontingent.