CVE-2024-42849

توجد مشكلة في Silverpeas الإصدار 6.4.2 والإصدارات الأقدم تسمح لمهاجم عن بُعد بالتسبب في رفض الخدمة عبر وظيفة تغيير كلمة المرور.

كتابة التحليل

إذا تم اعتراض طلب تغيير كلمة المرور وتم إدخال سلسلة طويلة بما يكفي (1 ميجابايت) ككلمة مرور لاستخدامها، فسيتم إغراق موارد النظام بمحاولة تجزئة كلمة المرور والتسبب في رفض الخدمة.

إثبات المفهوم (PoC)/خطوات إعادة الإنتاج

1. قم بتوليد سلسلة بطول 1 ميجابايت.

2. اعترض الطلب باستخدام Burpsuite أو أداة مشابهة، وأرسله إلى Intruder واجعل كلمتي المرور الجديدة والتأكيد كمواضع حمولة.

3. قم بتحميل الملف الذي تم إنشاؤه في الخطوة 1 كحمولة.

4. بمجرد بدء الهجوم، يجب أن يرتفع استخدام الموارد بشكل كبير ويصبح تطبيق Silverpeas غير مستجيب.