PT-2022-23164 · Nodebb · Nodebb Forum

Julianlam · Publicado 2022-09-02 · Atualizado 2022-09-16 · CVE-2022-36076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do software de fórum NodeBB anteriores à 1.17.2

Descrição

O problema é causado por uma condição desnecessariamente rígida no código que lida com a primeira etapa do processo de Single Sign-On (SSO). Essa condição inadvertidamente transformou a lógica pré-existente, que adicionava e verificava um nonce, de opt-out para opt-in, expondo novamente uma vulnerabilidade. Um ataque Man-in-the-Middle (MITM) especialmente criado poderia, teoricamente, assumir o controle de outra conta de usuário durante o processo de Single Sign-On.

Recomendações

Para versões do software de fórum NodeBB anteriores à 1.17.2, atualize para a versão 1.17.2 para corrigir totalmente o problema. Como solução temporária, os mantenedores do site podem selecionar o commit do patch para incorporar em seu código-fonte e corrigir a vulnerabilidade.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-36076

GHSA-XMGG-FX9P-PRQ6

Produtos afetados

Nodebb Forum

Referências · 10

• 🔥 https://github.com/NodeBB/NodeBB/security/advisories/GHSA-xmgg-fx9p-prq6 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/36xxx/CVE-2022-36076.json · Exploit
• 🔥 https://blogs.opera.com/security/2022/03/bug-bounty-adventures-a-nodebb-0-day · Exploit
• https://github.com/NodeBB/NodeBB · Nota
• https://github.com/NodeBB/NodeBB/commit/a2400f6baff44cb2996487bcd0cc6e2acc74b3d4 · Correção
• https://osv.dev/vulnerability/GHSA-xmgg-fx9p-prq6 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36076 · Nota de Segurança
• https://t.me/cvenotify/35839 · Publicação no Telegram
• https://t.me/cibsecurity/49243 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-36076 · Aviso do Fabricante