CVE-2024-42849

Un problema in Silverpeas v.6.4.2 e versioni precedenti consente a un attaccante remoto di causare un denial of service tramite la funzione di cambio password.

Writeup

Se la richiesta di cambio password viene intercettata e viene fornita una stringa sufficientemente lunga (1 MB) come password da utilizzare, le risorse di sistema verranno sopraffatte dal tentativo di hash della password, causando un DoS.

Proof of Concept (PoC)/Passaggi per riprodurre

1. Genera una stringa lunga 1 MB.

2. Intercetta la richiesta usando Burpsuite o simile, inviala a Intruder e imposta le password nuova e di conferma come posizioni del payload.

3. Carica il file generato al passaggio 1 come payload.

4. Una volta avviato l'attacco, l'utilizzo delle risorse dovrebbe aumentare vertiginosamente e l'applicazione Silverpeas diventerà non responsiva.