Description de CVE-2024-32371

Description

Une vulnérabilité identifiée sous le nom de CVE-2024-32371 permet à un attaquant d'élever ses privilèges en modifiant le paramètre type de 1 à 0. Cette vulnérabilité permet à un attaquant disposant d'un compte utilisateur normal d'escalader ses privilèges et d'obtenir un accès administratif au système.

Versions : Découvert dans HSC Mailinspector 5.2.17-3 mais applicable à toutes les versions jusqu'à 5.2.18.

Paramètre vulnérable

• Paramètre : type
• Valeurs affectées : Modification de la valeur de 1 (utilisateur normal) à 0 (administrateur)

Explication de la vulnérabilité

La vulnérabilité provient de contrôles d'accès insuffisants sur le paramètre type. En manipulant la valeur du paramètre type dans la charge utile de la requête, un attaquant peut modifier les permissions de son compte utilisateur, passant d'un utilisateur normal à un administrateur.

Scénario d'attaque

Pour exploiter cette vulnérabilité, un attaquant peut intercepter ou forger une requête avec le paramètre type défini à 0, indiquant des privilèges d'administrateur. En soumettant cette requête malveillante, l'attaquant peut contourner les mécanismes de contrôle d'accès prévus et obtenir un accès non autorisé en tant qu'administrateur.

Impact

L'exploitation réussie de CVE-2024-32371 permet à un attaquant d'effectuer des actions administratives dans le système, telles que :

• Accéder à des données sensibles ou à des fonctionnalités réservées aux administrateurs.
• Modifier des configurations système ou des privilèges utilisateur.
• Effectuer des activités malveillantes avec des privilèges élevés, pouvant entraîner des compromissions supplémentaires ou des violations de données.