• अखंडता उल्लंघन: सिस्टम-जनित मेटाडेटा के अनधिकृत संशोधन की अनुमति देता है।
• अनुपालन जोखिम: ऑडिट लॉग और अनुपालन ट्रैकिंग को प्रभावित कर सकता है।

प्रभावित घटक

• रिकॉर्ड अखंडता: भेद्यता Archer सिस्टम में रिकॉर्ड्स की अखंडता को प्रभावित करती है।

आक्रमण वेक्टर

पुनरुत्पादन के चरण

1. पूर्वापेक्षाएँ: आक्रमणकारी के पास रिकॉर्ड निर्माण विशेषाधिकारों वाला एक प्रमाणित उपयोगकर्ता खाता होना चाहिए।
2. लक्ष्य चयन: हेरफेर करने के लिए एक मौजूदा रिकॉर्ड पहचानें।
3. एक्सप्लॉइट प्रारंभ करना:
   • लक्षित रिकॉर्ड चुनें और तीन-बिंदु मेनू के माध्यम से "Copy" फ़ंक्शन प्रारंभ करें।
   • यह निम्नलिखित HTTP अनुरोध को ट्रिगर करता है:
     root@kitploit:~

     POST /RSAarcher/GenericContent/Record.aspx?id=RECORD_ID&moduleId=NUM&levelSelection=NUM&RecordSet=True&Mode=Edit&pr=VALUE&rr=VALUE
     

4. अनुरोध में हेरफेर करना:
   • Burp Suite जैसे टूल का उपयोग करके अनुरोध को इंटरसेप्ट करें।
   • अनुरोध भेजने से पहले निर्माण तिथि जैसे अपरिवर्तनीय फ़ील्ड्स को संशोधित करें।
5. एक्सप्लॉइट को अंतिम रूप देना:
   • संशोधित अनुरोध सबमिट करें।
   • "Copy" प्रक्रिया पूरी करने के बजाय, अनधिकृत संशोधनों को अंतिम रूप देने के लिए ऑपरेशन को रद्द करें।

खोजकर्ता

• नाम: Hattan Hassan D Althobaiti

संदर्भ

• CWE-472
• ArcherIRM आधिकारिक वेबसाइट

शमन

• विक्रेता कार्रवाई: ArcherIRM को सिस्टम-जनित मेटाडेटा के संशोधन को रोकने के लिए उचित सत्यापन लागू करना चाहिए।
• वैकल्पिक उपाय: गैर-प्रशासनिक उपयोगकर्ताओं के लिए "Copy" फ़ंक्शन तक पहुंच प्रतिबंधित करें।

अस्वीकरण: यह जानकारी केवल शैक्षिक उद्देश्यों के लिए है। खोजकर्ता और प्रकाशक प्रकट की गई भेद्यता के दुरुपयोग के लिए ज़िम्मेदार नहीं हैं।