AdNovum nevisAuth до 4.18.3.0 SAML 2.0 слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.0$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в AdNovum nevisAuth до 4.18.3.0. Затронута неизвестная функция компонента SAML 2.0 Handler. Манипуляция приводит к слабая аутентификация. Эта уязвимость проходит под номером CVE-2015-5372. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в AdNovum nevisAuth до 4.18.3.0. Затронута неизвестная функция компонента SAML 2.0 Handler. Манипуляция приводит к слабая аутентификация. Использование классификатора CWE для обозначения проблемы ведет к CWE-287. В уведомлении подытожено следующее:

nevisAuth implements strong user and system authentication for identity and access management solutions. It offers secure execution of multi-step authentication and is able to dynamically adjust authentication strengths. nevisAuth is highly flexible, easily integrated and supports plug-ins to various authentication methods.
Уязвимость была обнаружена 26.06.2015. Слабость была опубликована 21.09.2015 специалистом Antoine Neuenschwander and Roland Bischofberger от компании CSNC под идентификатором SAML SP Authentication Bypass in nevisAuth как Posting (Bugtraq). Консультация представлена на сайте securityfocus.com. Публичное раскрытие информации было согласовано с продавцом.

Эта уязвимость проходит под номером CVE-2015-5372. Присвоение CVE было выполнено 06.07.2015. Технические детали недоступны. Популярность этой уязвимости выше среднего. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В бюллетене отмечено:

When configured as a SAML 2.0 service provider (SP), nevisAuth authenticates users based on security assertions issued and signed by a trusted identity provider (IdP). An assertion contains various fields about the user or subject being authenticated, e.g. a name identifier (NameID), various attributes and timestamps. Trust is based on the IdP's certificate, which is used to validate the digital signature of security assertions. In a setup where security assertions are conveyed via User-Agent (i.e when using HTTP POST Binding), it is possible to forge and inject new assertions based on data intercepted during a valid past authentication process. To achieve this, the signing certificate is extracted from the assertion and then cloned to reflect all X.509 data fields. A new public/private key pair is generated. The public key is inserted into the certificate and the private key is used to sign it. The signing certificate in the security assertion is now replaced with its rogue copy. The attacker can then modify arbitrary values of the assertion, for example the NameID. Finally, the assertion is signed with the cloned certificate.

Это объявлено как Не определено. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 7 дней. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k. В рекомендациях указано следующее:

This vulnerability was discovered using the SAMLRaider Plugin for Burp Suite (...)

Установка версии 4.18.3.1 позволяет решить данный вопрос. Рекомендуется выполнить обновление уязвимого компонента. В рекомендациях приведено следующее замечание:

Alternatively, when using HTTP POST Binding, use encrypted security assertions for transmission via the User-Agent. Or completely avoid transmitting security assertions over insecure channels by using HTTP Artifact Binding.

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍

Обновление: nevisAuth 4.18.3.1

ХронологияИнформация

26.06.2015 🔍
01.07.2015 +5 дни 🔍
03.07.2015 +2 дни 🔍
06.07.2015 +3 дни 🔍
21.09.2015 +77 дни 🔍
28.09.2015 +7 дни 🔍
29.09.2015 +1 дни 🔍
04.01.2018 +828 дни 🔍

ИсточникиИнформация

Консультация: SAML SP Authentication Bypass in nevisAuth⛔
Исследователь: Antoine Neuenschwander, Roland Bischofberger
Организация: CSNC
Статус: Подтверждённый
Скоординированный: 🔍

CVE: CVE-2015-5372 (🔍)
GCVE (CVE): GCVE-0-2015-5372
GCVE (VulDB): GCVE-100-78128
Разное: 🔍

ВходИнформация

Создано: 29.09.2015 10:21
Обновлено: 04.01.2018 08:45
Изменения: 29.09.2015 10:21 (64), 04.01.2018 08:45 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!