PT-2024-18993 · Microsoft · Microsoft.Identitymodel

Brentschmaltz + 1 · Publicado 2024-01-09 · Atualizado 2024-01-19 · CVE-2024-21643

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do Microsoft.IdentityModel anteriores à 6.34.0

Versões do Microsoft.IdentityModel anteriores à 7.1.2

Descrição

O problema afeta o IdentityModel Extensions for .NET, que fornece assemblies para desenvolvedores web utilizarem provedores de identidade federados para estabelecer a identidade do chamador. Qualquer pessoa que utilize o protocolo SignedHttpRequest ou o SignedHttpRequestValidator está vulnerável. O Microsoft.IdentityModel confia na reivindicação jku por padrão para o protocolo SignedHttpRequest, permitindo a possibilidade de realizar qualquer solicitação HTTP GET remota ou local.

Recomendações

Para versões do Microsoft.IdentityModel anteriores à 6.34.0, atualize para a versão 6.34.0 ou superior.

Para versões do Microsoft.IdentityModel anteriores à 7.1.2, atualize para a versão 7.1.2 ou superior.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-21643

GHSA-RV9J-C866-GP5H

Produtos afetados

Microsoft.Identitymodel

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/21xxx/CVE-2024-21643.json · Exploit
• 🔥 https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet/wiki/jkucve · Exploit
• https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet/releases/tag/7.1.2 · Nota
• https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet/security/advisories/GHSA-rv9j-c866-gp5h · Aviso do Fabricante
• https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet · Nota
• https://github.com/AzureAD/azure-activedirectory-identitymodel-extensions-for-dotnet/releases/tag/6.34.0 · Nota
• https://t.me/cvenotify/66871 · Publicação no Telegram
• https://t.me/cvenotify/68096 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-21643 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1744972537212121302 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1744936909288149105 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21643 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rv9j-c866-gp5h · Aviso do Fabricante