CVE-2018-16988
KrytyczneCVSS 9.8Streszczenie
W Open XDMoD w wersji do 7.5.0 zidentyfikowano problem z obejściem uwierzytelniania, który może prowadzić do przejęcia konta. Słaby mechanizm resetowania hasła umożliwia atakującemu przeprowadzenie ataku brute-force na wartość MD5 rid, wymagając jedynie 600 prób, jeśli zna, że ofiara rozpoczęła proces resetowania hasła w ciągu ostatnich kilku minut.
Ocena ryzyka
Organizacja narażona jest na ryzyko przejęcia kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. Atakujący mogą wykorzystać tę podatność do uzyskania kontroli nad kontami użytkowników.
Rekomendacja
Zaleca się wprowadzenie silniejszego mechanizmu resetowania haseł oraz monitorowanie prób resetowania haseł w celu wykrywania podejrzanych działań. Należy również rozważyć wdrożenie dodatkowych zabezpieczeń, takich jak wieloskładnikowe uwierzytelnianie.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Open XDMoD through 7.5.0. An authentication bypass (account takeover) exists due to a weak password reset mechanism. A brute-force attack against an MD5 rid value requires only 600 guesses in the plausible situation where the attacker knows that the victim has started a password-reset process (pass_reset.php, password_reset.php, XDUser.php) in the past few minutes.