PT-2020-7671 · Jasig · Jasig Java Cas Client

Marvin Addison · Publicado 2014-09-24 · Atualizado 2022-05-17 · CVE-2014-4172

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Jasig Java CAS Client anteriores à 3.3.2

Versões do .NET CAS Client anteriores à 1.0.2

Versões do phpCAS anteriores à 1.3.3

Descrição

Foi encontrada uma vulnerabilidade de injeção de parâmetros de URL no protocolo CAS, especificamente na etapa de validação de tickets do canal de retorno. Isso permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro service em validation/AbstractUrlBasedTicketValidator.java ou do parâmetro pgtUrl em validation/Cas20ServiceTicketValidator.java.

Recomendações

Para versões do Jasig Java CAS Client anteriores à 3.3.2, atualize para a versão 3.3.2 ou posterior.

Para versões do .NET CAS Client anteriores à 1.0.2, atualize para a versão 1.0.2 ou posterior.

Para versões do phpCAS anteriores à 1.3.3, atualize para a versão 1.3.3 ou posterior.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2014-4172

DSA-3017-1

GHSA-9FC5-Q25C-R2WR

MGASA-2014-0387

Produtos afetados

Jasig Java Cas Client

Referências · 24

• https://github.com/Jasig/java-cas-client/commit/ae37092100c8eaec610dab6d83e5e05a8ee58814 · Correção
• https://github.com/apereo/java-cas-client/commit/266eba7c2d870d70caba6f41576d19f2fcc869b1 · Nota
• https://github.com/Jasig/phpCAS/blob/master/docs/ChangeLog · Nota
• https://github.com/Jasig/phpCAS/pull/125 · Nota
• https://github.com/Jasig/dotnet-cas-client/commit/f0e030014fb7a39e5f38469f43199dc590fd0e8d · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2014-4172 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2014-4172 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2014-4172 · Aviso do Fabricante
• https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=759718 · Nota
• https://debian.org/security/2014/dsa-3017.en.html · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1131350 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=14139 · Nota
• https://osv.dev/vulnerability/CVE-2014-4172 · Aviso do Fabricante
• https://issues.jasig.org/browse/CASC-228 · Nota
• https://mail-archive.com/cas-user%40lists.jasig.org/msg17338.html · Nota