CVE-2017-7662
WysokieStreszczenie
W Apache CXF Fediz przed wersją 1.4.0 i 1.3.2 zidentyfikowano podatność typu CSRF w usłudze rejestracji klientów OpenId Connect. Złośliwa aplikacja internetowa może tworzyć nowych klientów lub resetować sekrety po zalogowaniu się użytkownika administracyjnego do usługi rejestracji klientów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do funkcji rejestracji klientów, co zagraża bezpieczeństwu systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację Apache CXF Fediz do wersji 1.4.0 lub 1.3.2, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.
Inne podatności w Apache CXF Fediz
Zobacz wszystkie- CVE-2015-5175Wysokie
Wtyczki aplikacji w Apache CXF Fediz przed wersją 1.1.3 oraz 1.2.x przed wersją 1.2.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi.
- CVE-2017-7661Wysokie
W Apache CXF Fediz zidentyfikowano podatność typu CSRF w wtyczkach dla Spring 2, Spring 3, Jetty 8 i Jetty 9, które są dostępne przed wersjami 1.4.0, 1.3.2 i 1.2.4. Ta luka może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
- CVE-2016-4464Krytyczne
Wtyczki aplikacji w Apache CXF Fediz w wersjach 1.2.x przed 1.2.3 oraz 1.3.x przed 1.3.1 nie porównują wartości SAML AudienceRestriction z skonfigurowanymi URI odbiorców, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń za pomocą spreparowanego tokena SAML z zaufanym podpisem.
Oryginalny opis (angielski, źródło NVD)
Apache CXF Fediz ships with an OpenId Connect (OIDC) service which has a Client Registration Service, which is a simple web application that allows clients to be created, deleted, etc. A CSRF (Cross Style Request Forgery) style vulnerability has been found in this web application in Apache CXF Fediz prior to 1.4.0 and 1.3.2, meaning that a malicious web application could create new clients, or reset secrets, etc, after the admin user has logged on to the client registration service and the session is still active.