PT-2021-3455 · Symfony · Symfony

Adrien Lamotte + 4 · Publicado 2021-06-17 · Atualizado 2024-03-06 · CVE-2021-32693

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Symfony 5.3.0 a 5.3.1

Descrição

Uma vulnerabilidade no Symfony está relacionada à autenticação por firewall. Quando um aplicativo define vários firewalls, o token autenticado por um dos firewalls ficava disponível para todos os outros firewalls. Isso poderia ser explorado quando o aplicativo define provedores diferentes para cada parte do aplicativo, permitindo que um usuário autenticado em uma parte do aplicativo fosse considerado autenticado no restante do aplicativo.

Recomendações

Para as versões 5.3.0 a 5.3.1 do Symfony, atualize para a versão 5.3.2 ou posterior, na qual um patch garante que o token autenticado esteja disponível apenas para o firewall que o gera. Como solução temporária, considere restringir o acesso a partes sensíveis da aplicação para minimizar o risco de exploração.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2021-03315

BIT-SYMFONY-2021-32693

CVE-2021-32693

GHSA-RFCF-M67M-JCRQ

Produtos afetados

Symfony

Referências · 14

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2021-32693.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/security-http/CVE-2021-32693.yaml · Exploit
• https://github.com/symfony/symfony/commit/3084764ad82f29dbb025df19978b9cbc3ab34728 · Correção
• https://github.com/symfony/symfony/security/advisories/GHSA-rfcf-m67m-jcrq · Correção
• https://github.com/symfony/security-http/commit/6bf4c31219773a558b019ee12e54572174ff8129 · Correção
• https://github.com/symfony/security-http · Nota
• https://symfony.com/cve-2021-32693 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32693 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-rfcf-m67m-jcrq · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03315 · Nota de Segurança
• https://symfony.com/blog/cve-2021-32693-authentication-granted-to-all-firewalls-instead-of-just-one · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-symfony-2021-32693 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32693 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-32693 · Aviso do Fabricante