PT-2024-28632 · Microsoft+1 · Asp.Net Core+1

Josephdecock · Publicado 2024-07-31 · Atualizado 2024-08-01 · CVE-2024-39694

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Duende IdentityServer versões 5.1 e anteriores

Duende IdentityServer versões 6.0 a 6.0.4

Duende IdentityServer versões 6.1 a 6.1.7

Duende IdentityServer versões 6.2 a 6.2.4

Duende IdentityServer versões 6.3 a 6.3.9

Versões 7.0 a 7.0.5 do Duende IdentityServer

Todas as versões do IdentityServer4

Descrição

É possível que um invasor crie URLs maliciosas que certas funções do IdentityServer tratarão incorretamente como locais e confiáveis. Se tal URL for retornada como um redirecionamento, alguns navegadores a seguirão até um site de terceiros não confiável. Esta vulnerabilidade, por si só, não permite que um invasor obtenha credenciais de usuário, códigos de autorização, tokens de acesso, tokens de atualização ou tokens de identidade. No entanto, um invasor poderia explorar essa vulnerabilidade como parte de um ataque de phishing projetado para roubar credenciais de usuário. Os métodos GetAuthorizationContextAsync e IsValidReturnUrl do DefaultIdentityServerInteractionService podem retornar valores diferentes de nulo e verdadeiro para URLs maliciosas, indicando incorretamente que elas podem ser redirecionadas com segurança. Outros métodos vulneráveis incluem ServerUrlExtensions.GetIdentityServerRelativeUrl, ReturnUrlParser.ParseAsync, OidcReturnUrlParser.ParseAsync, ReturnUrlParser.IsValidReturnUrl e OidcReturnUrlParser.IsValidReturnUrl.

Recomendações

Para as versões 5.1 e anteriores do Duende IdentityServer, e todas as versões do IdentityServer4, considere atualizar para uma versão compatível

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-39694

GHSA-55P7-V223-X366

GHSA-FF4Q-64JC-GX98

Produtos afetados

Asp.Net Core

Duende Identityserver

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/39xxx/CVE-2024-39694.json · Exploit
• https://github.com/IdentityServer/IdentityServer4/security/advisories/GHSA-55p7-v223-x366 · Nota
• https://github.com/IdentityServer/IdentityServer4 · Nota
• https://github.com/DuendeSoftware/IdentityServer/commit/d0d8eab35ad9183b14925496803ed8b36658d0a1 · Nota
• https://github.com/DuendeSoftware/IdentityServer/commit/269ca2171fe1e901c87f2f0797bbc7c230db87c6 · Nota
• https://github.com/DuendeSoftware/IdentityServer/commit/765116a2d4fb0671b6eba015e698533900c61c8e · Nota
• https://github.com/DuendeSoftware/IdentityServer/security/advisories/GHSA-ff4q-64jc-gx98 · Nota
• https://github.com/DuendeSoftware/IdentityServer · Nota
• https://github.com/DuendeSoftware/IdentityServer/commit/f04cf0be859b93f43563f8f812eb92206ad94011 · Nota
• https://github.com/DuendeSoftware/IdentityServer/commit/fe817b499933d6ed6141b153492d7335c28b184a · Nota
• https://t.me/cvenotify/88204 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39694 · Nota de Segurança
• https://t.me/cvedetector/2148 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-55p7-v223-x366 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-ff4q-64jc-gx98 · Aviso do Fabricante