CVE-2020-14368

सारांश

Eclipse Che के 7.14.0 से पहले के संस्करणों में एक दोष पाया गया जो CodeReady Workspaces को प्रभावित करता है। जब cookies प्रमाणीकरण के साथ कॉन्फ़िगर किया जाता है, तो Theia IDE SameSite मान को ठीक से सेट नहीं करता है, जिससे एक Cross-Site Request Forgery (CSRF) संभव होती है और परिणामस्वरूप Theia IDE पर एक cross-site WebSocket hijack की अनुमति मिलती है। यह दोष एक हमलावर को /services endpoint के माध्यम से पीड़ित के workspace तक पूर्ण पहुँच प्राप्त करने की अनुमति देता है। सफल हमले को अंजाम देने के लिए, हमलावर एक Man-in-the-middle attack (MITM) करता है और पीड़ित को एक अविश्वसनीय लिंक के माध्यम से अनुरोध निष्पादित करने के लिए धोखा देता है, जो CSRF और Socket hijack को संपन्न करता है। इस भेद्यता से सबसे बड़ा खतरा गोपनीयता, अखंडता, साथ ही सिस्टम की उपलब्धता को है।

• CVE-2020-14368PoC

  Proof-of-concept एक्सप्लॉइट जो Eclipse CHE में cross-site websocket hijacking (CSWSH) प्रदर्शित करता है, जो अप्रमाणित websocket कनेक्शनों के माध्यम से इंटरैक्टिव RCE सक्षम बनाता है।