tokens: ['Threat', 'name', 'Incorrect', 'UP', 'security', 'policy', 'configuration', 'for', 'G', 'LAN', 'service', 'Threat', 'Reference', 'Tampering', 'data', 'Information', 'Disclosure', 'Threat', 'Description', 'It', 'is', 'assumed', 'that', 'two', 'UEs', 'are', 'belonging', 'to', 'one', 'G', 'LAN', 'group', 'In', 'case', 'where', 'the', 'UDM', 'is', 'configured', 'to', 'set', 'and', 'provide', 'User', 'Plane', 'Security', 'policy', 'to', 'the', 'SMF', 'if', 'the', 'UP', 'security', 'policies', 'set', 'for', 'all', 'the', 'UEs', 'belonging', 'to', 'a', 'specific', 'G', 'LAN', 'service', 'are', 'not', 'consistent', 'eg', 'the', 'UP', 'security', 'policy', 'for', 'the', 'UE', 'is', 'set', 'to', 'required', 'and', 'the', 'UP', 'security', 'policy', 'for', 'the', 'UE', 'is', 'set', 'to', 'not', 'needed', 'the', 'G', 'LAN', 'service', 'data', 'transferred', 'from', 'gNB', 'to', 'UE', 'may', 'be', 'removed', 'tampered', 'or', 'intercepted', 'by', 'the', 'attacker', 'even', 'if', 'the', 'service', 'data', 'transferred', 'to', 'the', 'UE', 'is', 'protected', 'That', 'means', 'the', 'G', 'LAN', 'service', 'data', 'will', 'be', 'in', 'the', 'risk', 'of', 'being', 'attacked', 'with', 'the', 'lowest', 'security', 'level', 'set', 'in', 'the', 'the', 'UP', 'security', 'policy', 'Threatened', 'Asset', 'User', 'Subscription', 'Data']