Drupal Google Authenticator bővítmény sérülékenység

2013. február 1. 12:36

CH azonosító

CH-8383

Angol cím

Drupal Google Authenticator Login Module Security Bypass Security Issue

Felfedezés dátuma

2013.01.31.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Google Authenticator Login Module

Érintett verziók

Drupal Google Authenticator Login Module 7.x

Összefoglaló

A Drupal Google Authenticator bővítmény egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet a több faktoros hitelesítésben lévő logikai hiba okozza, amit kihasználva meg lehet kerülni a hitelesítést, és egy másik felhasználó login nevét felhasználva be lehet lépni annak fiókjába.

A sérülékenység sikeres kihasználásához ismerni kell a felhasználó nevét, az áldozatnak használnia kell a több faktoros hitelesítést, valamint egy hiányos társításnak kell lennie a felhasználói fiók és a Google Authenticator token közt.

A sérülékenységet a 7.x-1.3 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Drupal Google Authenticator bővítmény sérülékenység