PT-2022-22114 · Openiam · Openam

Aliz Hammond · Publicado 2022-06-22 · Atualizado 2023-08-08 · CVE-2022-34298

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do OpenAM anteriores à 14.6.6

Descrição

O módulo de autenticação NT no OpenAM permite um “ataque de substituição de nome de usuário do Samba”. Essa vulnerabilidade pode ser potencialmente explorada para contornar os mecanismos de autenticação.

Recomendações

Para versões anteriores à 14.6.6, atualize para a versão 14.6.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo de autenticação NT até que um patch seja aplicado.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-34298

GHSA-PX3R-27QC-HX5G

Produtos afetados

Openam

Referências · 10

• https://github.com/OpenIdentityPlatform/OpenAM · Nota
• https://github.com/OpenIdentityPlatform/OpenAM/compare/14.6.5...14.6.6 · Correção
• https://github.com/OpenIdentityPlatform/OpenAM/pull/514 · Correção
• https://github.com/OpenIdentityPlatform/OpenAM/releases/tag/14.6.6 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-34298 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-px3r-27qc-hx5g · Aviso do Fabricante
• https://t.me/cibsecurity/45016 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34298 · Aviso do Fabricante
• https://t.me/cvenotify/32045 · Publicação no Telegram
• https://t.me/cvenotify/32686 · Publicação no Telegram