CVE-2021-30116
Kaseya VSA <= v9.5.6 में अप्रमाणित क्रेडेंशियल लीक और बिज़नेस लॉजिक दोष
- प्रकाशित
- 9 जुल॰ 2021
- अद्यतन
- 14 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Kaseya VSA 9.5.7 से पहले क्रेडेंशियल प्रकटीकरण की अनुमति देता है, जैसा कि जुलाई 2021 में वाइल्ड में शोषण किया गया था। डिफ़ॉल्ट रूप से, ऑन-प्रिमाइसेस Kaseya VSA एक डाउनलोड पृष्ठ प्रदान करता है जहाँ इंस्टॉलेशन के लिए क्लाइंट डाउनलोड किए जा सकते हैं। इस पृष्ठ का डिफ़ॉल्ट URL https://x.x.x.x/dl.asp है। जब कोई हमलावर Windows के लिए एक क्लाइंट डाउनलोड करता है और उसे इंस्टॉल करता है, तो KaseyaD.ini फ़ाइल उत्पन्न होती है (C:\Program Files (x86)\Kaseya\XXXXXXXXXX\KaseyaD.ini) जिसमें Agent_Guid और AgentPassword होते हैं। इस Agent_Guid और AgentPassword का उपयोग dl.asp पर लॉग इन करने के लिए किया जा सकता है (https://x.x.x.x/dl.asp?un=840997037507813&pw=113cc622839a4077a84837485ced6b93e440bf66d44057713cb2f95e503a06d9)। यह अनुरोध क्लाइंट को प्रमाणित करता है और एक sessionId कुकी लौटाता है जिसका उपयोग बाद के हमलों में प्रमाणीकरण को दरकिनार करने के लिए किया जा सकता है। खोजी गई सुरक्षा समस्याएँ --- * बिना प्रमाणीकरण वाला डाउनलोड पृष्ठ क्रेडेंशियल लीक करता है * एजेंट सॉफ़्टवेयर के क्रेडेंशियल का उपयोग sessionId (कुकी) प्राप्त करने के लिए किया जा सकता है जिसका उपयोग उन सेवाओं के लिए किया जा सकता है जो एजेंटों द्वारा उपयोग के लिए अभिप्रेत नहीं हैं * dl.asp GET अनुरोध के माध्यम से क्रेडेंशियल स्वीकार करता है * KaseyaD.ini तक पहुँच एक हमलावर को Kaseya इंस्टॉलेशन और उसके क्लाइंट्स में घुसपैठ करने के लिए पर्याप्त जानकारी तक पहुँच प्रदान करती है। प्रभाव --- /dl.asp पृष्ठ के माध्यम से एक हमलावर को sessionId देने के लिए पर्याप्त जानकारी प्राप्त की जा सकती है जिसका उपयोग सिस्टम के विरुद्ध आगे के (अर्ध-प्रमाणित) हमले करने के लिए किया जा सकता है।
स्रोत
http/cves/2021/CVE-2021-30116.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,regex,status($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।