PT-2024-40212 · Zend · Zend Session

Publicado 2024-06-07 · Atualizado 2024-06-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas:

Zend Session (versões afetadas não especificadas)

Descrição:

O problema surge quando os validadores de sessão ZendSession são definidos antes do início de uma sessão, fazendo com que não funcionem como esperado. Isso permite que um invasor contorne validadores de sessão como RemoteAddr ou HttpUserAgent, ignorando a “assinatura” que esses validadores verificam, a qual não está armazenada na sessão. O problema ocorre porque chamadas subsequentes para start() não retêm os metadados do validador, levando a sessão a ser marcada como válida mesmo que as verificações do validador falhem.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

GHSA-96C6-M98X-HXJX

Produtos afetados

Zend Session

Referências · 16

• https://github.com/FriendsOfPHP/security-advisories/blob/master/zendframework/zend-session/ZF2015-01.yaml · Nota
• https://github.com/zendframework/zend-session/commit/7fc94bd6a60342416242a3899d63072c471b33d3 · Nota
• https://github.com/zendframework/zend-session/commit/a3382bfd3067f527762294b5fc622550988e6862 · Nota
• https://github.com/zendframework/zend-session/commit/93b43aa0ca5348d29034f67195ffa3f4082878d5 · Nota
• https://github.com/zendframework/zend-session/commit/6a27a9fddd8f5b12b3af0de6309181ff5946dd0e · Nota
• https://github.com/zendframework/zend-session/commit/b1903947e285568344b3458e4524b016ce311072 · Nota
• https://github.com/zendframework/zend-session/commit/9868f84513536446b0bac81cc95e0130b0a6fc9c · Nota
• https://github.com/zendframework/zend-session/commit/1272fc047121720130690c324413629d8f63d210 · Nota
• https://github.com/zendframework/zend-session/commit/3b1a65b3193a4219f5c4259ab8735f9ad254a021 · Nota
• https://github.com/zendframework/zend-session · Nota
• https://github.com/zendframework/zend-session/commit/ff9236cc4c4944b5f5a6fbfee01420ef82c4fa91 · Nota
• https://github.com/zendframework/zend-session/commit/35014ab0ae17c2a169320f182697ee9fe73d841e · Nota
• https://github.com/zendframework/zend-session/commit/05fa95488b5ade513c4dcc56051a7ddb1c94f341 · Nota
• https://github.com/zendframework/zend-session/commit/7c4b73dd64e01001946aac76c6deddfe1c6ef0be · Nota
• https://osv.dev/vulnerability/GHSA-96c6-m98x-hxjx · Aviso do Fabricante