CYBERARK’NING PAROL OMBORINDA MUHIM ZAIFLIK ANiqlandi

CYBERARK’NING PAROL OMBORINDA MUHIM ZAIFLIK ANiqlandi

Muammo veb-server deserializatsiyani amalga oshira olmasligi sababli yuzaga keladi.

RedTeam Pentesting GmbH kiberxavfsizlik tadqiqotchilari CyberArk Enterprise Password Vault korporativ parolni boshqarish yechimida muhim zaiflikni aniqladilar. Ushbu zaiflik tajovuzkorga masofadan turib ixtiyoriy kodni bajarish va veb-ilova imtiyozlari bilan tizimga ruxsatsiz kirish imkonini beradi.

Korxona parollarini boshqarish (EPV) yechimlari tashkilotlarga mijoz va server operatsion tizimlari, kommutatorlar va ma’lumotlar bazalarining keng doirasidagi hisob parollarini boshqarish orqali hisob ma’lumotlarini xavfsiz boshqarishga yordam beradi, ularni tajovuzkorlar va insayderlardan himoya qiladi.
Zaiflik (CVE-2018-9843) masofaviy hisobga kirish uchun mo’ljallangan .NET veb-ilovasi bo’lgan CyberArk Password Vault Web Accessda mavjud.

Muammo veb-server deserializatsiyani amalga oshira olmagani uchun yuzaga keladi, bu esa tajovuzkorlarga deserializatsiya qilingan ma’lumotlarni qayta ishlaydigan serverda kodni bajarishga imkon beradi.

Tadqiqotchilarning fikriga ko’ra, foydalanuvchi akkauntga kirganda, dastur REST API-dan foydalanib, serverga autentifikatsiya so’rovini yuboradi, bu so’rov base64 da kodlangan seriyalashtirilgan .NET obyektini o’z ichiga olgan Avtorizatsiya sarlavhasini o’z ichiga oladi.

Obyekt foydalanuvchi sessiyasi haqida ma’lumotni o’z ichiga oladi, ammo tadqiqotchilar «seriyalashtirilgan ma’lumotlarning yaxlitligi himoyalanmagan» ekanligini aniqladilar.

Server seriyalashtirilgan ma’lumotlarning yaxlitligini tekshirmagani va deserializatsiya operatsiyalarini bajarmagani uchun, tajovuzkorlar shunchaki autentifikatsiya tokenlarini boshqarishi va avtorizatsiya sarlavhasiga zararli kodni kiritishi mumkin.

Tadqiqotchilar, shuningdek, ysoserial.net vositasi yordamida zaiflikdan foydalanishni ko’rsatuvchi kontseptsiya isboti kodini nashr etishdi.

Jamoa muammo haqida yetkazib beruvchiga xabar berdi. CyberArk Password Vault Web Access’dan foydalanuvchi korxonalarga dasturiy ta’minotini 9.9.5, 9.10 yoki 10.2 versiyalariga yangilash tavsiya etiladi.

Zaiflikdan foydalanishning oldini olish chorasi sifatida PasswordVault – WebServices API ga barcha kirishni o’chirib qo’yish> tavsiya etiladi.