CVE-2024-34328 Offene Weiterleitung über Host-Header

📝 Übersicht

Schwachstellentitel: Offene Weiterleitung über Host-Header
Produkt: Sielox AnyWare
Betroffene Version: 2.1.2
CVE-ID: CVE-2024-34328 Schweregrad: Mittel
Angriffsvektor: Remote
Auswirkung: Offene Weiterleitung / Phishing

---

🧨 Beschreibung

Ein Angreifer kann eine URL mit einem modifizierten Host-Header erstellen, der auf eine bösartige Domain unter seiner Kontrolle verweist. Wenn Benutzer auf den bösartigen Link klicken, werden sie auf die Domain des Angreifers weitergeleitet – was potenziell zu Phishing, Diebstahl von Anmeldeinformationen oder Verteilung von Schadsoftware führen kann.

Diese Schwachstelle entsteht durch die unzureichende Validierung des Host-Headers durch die Anwendung beim Erstellen absoluter URLs während der Weiterleitung.

---

🖼️ Proof of Concept (PoC)

🔗 Angriff mit modifiziertem Host-Header

Nachfolgend zwei Bilder, die den Exploit-Prozess demonstrieren:

Schritt 1: Bösartige URL, die mit dem Host-Header erstellt wurde

Schritt 2: Opfer wird auf eine vom Angreifer kontrollierte Domain weitergeleitet

---

🛡️ Abhilfemaßnahmen

• Validieren und bereinigen Sie den Host-Header serverseitig.
• Verwenden Sie einen festen Host-Wert für die Weiterleitungslogik.
• Implementieren Sie Zulassungslisten für vertrauenswürdige Weiterleitungsdomains.
• Vermeiden Sie dynamische Weiterleitungen basierend auf nicht vertrauenswürdigen Benutzereingaben.

---

🔒 Auswirkung

Eine erfolgreiche Ausnutzung kann es Angreifern ermöglichen:

• Benutzer auf Phishing-Seiten umzuleiten
• Sicherheitsfilter zu umgehen, die auf der Host-Validierung basieren
• Vertrauensbeziehungen zwischen Benutzern und der ursprünglichen Anwendung zu missbrauchen

---

👨‍💻 Autor

Sicherheitsforscher – Kevin Suckiel // 0xsu3ks

---

⚠️ Rechtlicher Hinweis

Diese Forschung dient zu Bildungszwecken und verantwortungsvoller Offenlegung. Der Autor übernimmt keine Haftung für den Missbrauch dieser Informationen.