Drupal OpenID modul “claimed_id” szolgáltató hamisítás


2007. január 30. 23:00

CH azonosító

CH-955

Felfedezés dátuma

2007.01.30.

Súlyosság

Közepes

Érintett rendszerek

Drupal
OpenID

Érintett verziók

Drupal OpenID 5.x

Összefoglaló

Jelentettek egy sérülékenységet a Drupal OpenID moduljában, amit rosszindulatú támadók OpenID szolgáltatók meghamisítására használhatnak ki.

Leírás

Jelentettek egy sérülékenységet a Drupal OpenID moduljában, amit rosszindulatú támadók OpenID szolgáltatók meghamisítására használhatnak ki.

A sebezhetőség oka, hogy az OpenID modul nem ellenőrzi megfelelően az OpenID szolgáltató által visszaadott “claim_id” értékét. Ezt kihasználva más OpenID szervezeteket lehet meghamisítani egy rosszindulatú OpenID szolgáltató felállításával.

A sebezhetőséget az 5.x-1.0. és annál korábbi verziókban jelezték.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)
Infrastructure (Infrastruktúra)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 28717

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »