Zope PluggableAuthService felhasználó név megváltoztatási sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Zope 2.x

Összefoglaló

A Zope olyan biztonsági hibáját jelentették, amelyet kihasználva a rosszindulatú felhasználók bizonyos adatokat manipulálhatnak és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A hiba oka, hogy PluggableAuthService (PAS) keretrendszerben található ZODBUserManager osztály (ZODBUserManager.py) “updateUser()” nevű eljárása nem ellenőrzi egy bejelentkezési név egyediségét. Ezt kihasználva egy felhasználót ki lehet zárni, ha a támadó megváltoztatja a bejelentkezési nevét a sértett bejelentkezési nevére.

A hibát a 2.11.8. verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 44764
Gyártói referencia: mail.zope.org