CVE-2024-42849

Ein Problem in Silverpeas v.6.4.2 und niedriger erlaubt es einem entfernten Angreifer, einen Denial-of-Service über die Passwortänderungsfunktion zu verursachen.

Beschreibung

Wenn die Passwortänderungsanforderung abgefangen und ein ausreichend langer (1 MB) String als neues Passwort übergeben wird, werden die Systemressourcen durch den Versuch, das Passwort zu hashen, überlastet, was zu einem DoS führt.

Proof of Concept (PoC) / Schritte zur Reproduktion

1. Erzeuge einen 1 MB langen String.

2. Fange die Anfrage mit Burpsuite oder ähnlichem ab, sende sie an Intruder und setze das neue Passwort und das Bestätigungspasswort als Payload-Positionen.

3. Lade die in Schritt 1 erzeugte Datei als Payload.

4. Sobald der Angriff gestartet wird, sollte die Ressourcennutzung in die Höhe schießen und die Silverpeas-Anwendung nicht mehr reagieren.