CVE-2015-8009
KrytyczneStreszczenie
Funkcja MWOAuthDataStore::lookup_token w rozszerzeniu OAuth dla MediaWiki w wersjach 1.25.x przed 1.25.3, 1.24.x przed 1.24.4 oraz przed 1.23.11 nieprawidłowo weryfikuje podpis podczas sprawdzania podpisu autoryzacji. To pozwala zdalnym zarejestrowanym Konsumentom na wykorzystanie danych uwierzytelniających innego Konsumenta, wykorzystując znajomość tych danych.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do danych, co może prowadzić do naruszenia poufności informacji w organizacji. Zdalni atakujący mogą uzyskać dostęp do zasobów, które nie powinny być dla nich dostępne.
Rekomendacja
Zaleca się aktualizację rozszerzenia OAuth do najnowszej wersji, aby zapewnić prawidłową weryfikację podpisów autoryzacyjnych. Dodatkowo, warto przeprowadzić audyt dostępu do danych uwierzytelniających Konsumentów.
Oryginalny opis (angielski, źródło NVD)
The MWOAuthDataStore::lookup_token function in Extension:OAuth for MediaWiki 1.25.x before 1.25.3, 1.24.x before 1.24.4, and before 1.23.11 does not properly validate the signature when checking the authorization signature, which allows remote registered Consumers to use another Consumer's credentials by leveraging knowledge of the credentials.