Podatności Flame

Flame do wersji 2.4.0 zawiera podatność niewystarczającego wygasania sesji w punkcie końcowym logowania, która pozwala atakującym z byłym dostępem administratora na uzyskanie tokenów o dowolnej długości życia poprzez podanie niezweryfikowanych parametrów czasu trwania. Atakujący mogą tworzyć prawie wieczne tokeny administratora, które przetrwają zmiany hasła, zachowując pełną kontrolę nad pulpitem, ponieważ tokeny są weryfikowane tylko względem statycznego sekretu JWT, który nigdy nie jest rotowany.

Flame do wersji 2.4.0 zawiera podatność nieprawidłowego ograniczenia nadmiernych prób uwierzytelnienia w punkcie końcowym POST /api/auth, która pozwala nieuwierzytelnionym atakującym na brute-force hasła administratora. Atakujący mogą wysyłać nieograniczoną liczbę prób bez ograniczania szybkości, liczników prób, blokad lub opóźnień, aby uzyskać pełny dostęp administratora i modyfikować konfigurację aplikacji.

Flame do wersji 2.4.0 zawiera podatność ujawnienia informacji w nieuwierzytelnionym punkcie końcowym GET /api/config, który zwraca cały obiekt konfiguracji bez redakcji pól. Atakujący mogą pobrać zapisany klucz API pogody i wewnętrzne ustawienia operacyjne, wysyłając pojedyncze nieuwierzytelnione żądanie, aby zużyć limit dostawcy lub uzyskać dostęp do wrażliwych danych konfiguracyjnych.