PT-2021-10885 · Codiad · Codiad

Peng-Hui · Publicado 2021-01-27 · Atualizado 2022-05-24 · CVE-2020-23355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Codiad versão 2.8.4

Descrição

O problema diz respeito a uma vulnerabilidade de contorno da autenticação por hash mágico. Ela afeta a função Authenticate() no arquivo class.user.php. Especificamente, se o valor criptografado ou hash das senhas corresponder a determinados formatos de hash mágico, como 0e123, outro valor de hash, como 0e234, poderá ser autenticado com sucesso. Isso permite o acesso não autorizado.

Recomendações

Para a versão 2.8.4 do Codiad, como solução temporária, considere desativar a função Authenticate() no arquivo class.user.php até que um patch esteja disponível. Restrinja o acesso ao endpoint /component/user/class.user.php para minimizar o risco de exploração. Evite usar os valores de hash 0e123 e 0e234 no processo de autenticação afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-697

CWE-287

Identificadores relacionados

CVE-2020-23355

GHSA-8FHH-HF9W-55P7

Produtos afetados

Codiad

Referências · 7

• https://github.com/Codiad/Codiad · Nota
• https://github.com/Codiad/Codiad/issues/1121 · Nota
• https://osv.dev/vulnerability/CVE-2020-23355 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8fhh-hf9w-55p7 · Aviso do Fabricante
• https://web.archive.org/web/20160722013412/https://whitehatsec.com/blog/magic-hashes · Nota
• https://t.me/cibsecurity/22719 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-23355 · Nota de Segurança