Impacto

• Violación de Integridad: Permite la modificación no autorizada de metadatos generados por el sistema.
• Riesgo de Cumplimiento: Puede afectar los registros de auditoría y el seguimiento del cumplimiento normativo.

Componente Afectado

• Integridad de Registros: La vulnerabilidad afecta la integridad de los registros en el sistema Archer.

Vectores de Ataque

Pasos para Reproducir

1. Requisitos Previos: El atacante debe tener una cuenta de usuario autenticada con privilegios de creación de registros.
2. Selección del Objetivo: Identificar un registro existente para manipular.
3. Inicio del Exploit:
   • Seleccionar el registro objetivo e iniciar la función "Copy" mediante el menú de tres puntos.
   • Esto desencadena la siguiente solicitud HTTP:
     root@kitploit:~

     POST /RSAarcher/GenericContent/Record.aspx?id=RECORD_ID&moduleId=NUM&levelSelection=NUM&RecordSet=True&Mode=Edit&pr=VALUE&rr=VALUE
     

4. Manipulación de la Solicitud:
   • Interceptar la solicitud utilizando una herramienta como Burp Suite.
   • Modificar campos inmutables como la Fecha de Creación antes de enviar la solicitud.
5. Finalización del Exploit:
   • Enviar la solicitud modificada.
   • En lugar de completar el proceso de "Copy", cancelar la operación para finalizar las modificaciones no autorizadas.

Descubridor

• Nombre: Hattan Hassan D Althobaiti

Referencias

• CWE-472
• Sitio Web Oficial de ArcherIRM

Mitigación

• Acción del Proveedor: ArcherIRM debería aplicar una validación adecuada para evitar la modificación de metadatos generados por el sistema.
• Soluciones Alternativas: Restringir el acceso a la función "Copy" para usuarios no administrativos.

Aviso Legal: Esta información es solo para fines educativos. El descubridor y el publicador no son responsables del mal uso de la vulnerabilidad divulgada.