PT-2024-5029 · Apache · Apache Cloudstack

Adam Pond + 3 · Publicado 2024-07-19 · Atualizado 2025-02-21 · CVE-2024-41107

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Versões do Apache CloudStack de 4.5.0 a 4.18.2.1

Versões do Apache CloudStack de 4.19.0.0 a 4.19.0.2

Descrição:

O problema está relacionado ao mecanismo de autenticação SAML no Apache CloudStack, que não aplica verificações de assinatura quando a autenticação SAML está habilitada. Isso permite que um invasor contorne a autenticação enviando uma resposta SAML falsificada sem assinatura e com um username conhecido ou adivinhado, além de outros detalhes de usuário de uma conta de usuário do CloudStack habilitada para SAML. Isso pode resultar no comprometimento total dos recursos pertencentes e/ou acessíveis por uma conta de usuário habilitada para SAML.

Recomendações:

Para as versões 4.5.0 a 4.18.2.1 do Apache CloudStack, atualize para a versão 4.18.2.2 ou posterior.

Para as versões 4.19.0.0 a 4.19.0.2 do Apache CloudStack, atualize para a versão 4.19.1.0 ou posterior.

Como solução alternativa temporária, considere desativar o plug-in de autenticação SAML definindo a configuração global saml2.enabled como false.

Exploit

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

BDU:2024-05553

CVE-2024-41107

Produtos afetados

Apache Cloudstack

Referências · 19

• 🔥 https://github.com/d0rb/CVE-2024-41107 · Exploit
• https://github.com/apache/cloudstack/issues/4519 · Nota
• https://cloudstack.apache.org/blog/security-release-advisory-cve-2024-41107 · Aviso do Fabricante
• https://shapeblue.com/shapeblue-security-advisory-apache-cloudstack-cve-2024-41107 · Nota
• http://openwall.com/lists/oss-security/2024/07/19/2 · Nota
• https://t.me/proxy_bar/2176 · Publicação no Telegram
• https://t.me/cvenotify/86717 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1828251133586088004 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41107 · Nota de Segurança
• https://avd.aquasec.com/nvd/2024/cve-2024-41107 · Nota
• https://t.me/cvedetector/1213 · Publicação no Telegram
• https://t.me/cvenotify/93960 · Publicação no Telegram
• https://lists.apache.org/thread/5q06g8zvmhcw6w3tjr6r5prqdw6zckg3 · Aviso do Fabricante
• https://t.me/pentestingnews/49341 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/07/19/1 · Nota