PT-2021-4001 · Unknown · Lemonldap::Ng

Yadd · Publicado 2021-06-08 · Atualizado 2021-08-11 · CVE-2021-35472

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do LemonLDAP::NG anteriores à 2.0.12

Descrição

O problema está relacionado a um erro no tratamento de chaves de autorização controladas pelo usuário no sistema de autenticação do LemonLDAP::NG. Isso pode ser explorado por um invasor remoto para realizar ataques de spoofing. A corrupção do cache de sessão pode levar à burla da autorização ou ao spoofing, permitindo que um invasor seja autenticado como um de dois usuários diferentes ao realizar muitas tentativas de autenticação em um loop.

Recomendações

Para versões anteriores à 2.0.12, atualize para a versão 2.0.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. Evite usar o sistema de autenticação até que o problema seja resolvido.

Exploit

Correção

IDOR

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-639

CWE-307

Identificadores relacionados

BDU:2021-04525

CVE-2021-35472

DSA-4943-1

Produtos afetados

Lemonldap::Ng

Referências · 15

• 🔥 https://gitlab.ow2.org/lemonldap-ng/lemonldap-ng/-/issues/2539 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-35472 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-35472 · Aviso do Fabricante
• https://gitlab.ow2.org/lemonldap-ng/lemonldap-ng/-/tags · Correção
• https://gitlab.ow2.org/lemonldap-ng/lemonldap-ng/-/commit/8d3b763b6af2b8a9c4ad2765fbfabffec8a73af5 · Correção
• https://debian.org/security/2021/dsa-4943 · Aviso do Fabricante
• https://vuldb.com/?id.179789 · Nota
• https://t.me/cibsecurity/26620 · Publicação no Telegram
• https://osv.dev/vulnerability/DSA-4943-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-35472 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04525 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-35472 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-35472 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-35472 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-35472 · Aviso do Fabricante