PT-2020-6813 · Oathauth+3 · Oathauth+3
Suffusion_Of_Yellow
·
Publicado
2020-09-25
·
Atualizado
2024-03-06
·
CVE-2020-25827
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do MediaWiki anteriores à 1.31.10
Versões do MediaWiki 1.32.x a 1.34.x, exceto a 1.34.4
Descrição
O problema está relacionado à restrição insuficiente das tentativas de autenticação na extensão OATHAuth para o MediaWiki. Isso pode ser explorado por um invasor remoto para contornar restrições de segurança usando um ataque de força bruta. Para wikis que utilizam o OATHAuth em um farm ou cluster, como por meio do CentralAuth, a limitação de taxa dos tokens OATH é feita apenas no nível de um único site, permitindo que múltiplas solicitações sejam feitas em muitos wikis ou sites simultaneamente.
Recomendações
Para versões do MediaWiki anteriores à 1.31.10, atualize para a versão 1.31.10 ou posterior.
Para versões do MediaWiki 1.32.x a 1.34.x, atualize para a versão 1.34.4 ou posterior.
Como solução temporária, considere implementar medidas adicionais de limitação de taxa para tokens OATH em todos os sites de um farm ou cluster para minimizar o risco de exploração.
Exploit
Correção
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centralauth
Mediawiki
Oathauth