CVE-2018-7691

SSC REST APIには、安全でないダイレクトオブジェクト参照（IDOR）の脆弱性が含まれており、認証されたユーザーがPOSTメソッドを使用してローカルユーザーおよびLDAPユーザーの任意の詳細にアクセスし、GETメソッドを使用して他のユーザーのFortifyプロジェクトの任意の詳細にアクセスできるようになります。

Exploit-DBでの公開: https://www.exploit-db.com/exploits/45990

PacketStormでの公開: https://packetstormsecurity.com/files/150771/Fortify-SSC-17.10-17.20-18.10-User-Detail-Insecure-Direct-Object-Reference.html

タイムライン

================
2018-05-24: 発見
2018-05-25: PRO環境で再テスト
2018-05-31: ベンダーに通知、2つの問題を発見
2018-05-31: ベンダーからのフィードバック受領
2018-06-01: 内部連絡
2018-06-01: ベンダーからのフィードバック、2つの問題が確認される
2018-06-05: ベンダーに通知、新たな問題を発見
2018-06-06: ベンダーからのフィードバック、High評価のサブミッションを評価中
2018-06-08: ベンダーからのフィードバック、High問題が確認される
2018-06-19: 研究者、リマインダーを送信
2018-06-22: ベンダーからのフィードバック、CVEが正式な方法で処理された概要
2018-06-26: ベンダーからのフィードバック、High問題の公式Hotfixがテスト可能に
2018-06-29: 研究者からのフィードバック
2018-07-02: 研究者からのフィードバック
2018-07-04: 研究者からのフィードバック、QA環境でHotfixをテスト
2018-07-05: ベンダーからのフィードバック、修正は2018年8月/9月に予定
2018-08-02: ベンダーにリマインダー、フィードバック受領 OK!
2018-09-26: ベンダーにリマインダー、フィードバック受領 OK!
2018-09-26: ベンダーから修正を受け取る
2018-10-02: 内部QA環境が失敗、研究者のエコシステムを再構築中
2018-10-11: 内部QA環境が失敗、研究者のエコシステムを再構築中
2018-10-11: ベンダーからのフィードバック、技術的詳細を研究者に提供
2018-10-16: 修正がQA環境でテスト完了
2018-11-08: ベンダーからリマインダー受領、研究者がフィードバックを提供
2018-11-09: QA環境で修正を再テスト
2018-11-15: QA環境で修正を再テスト、SSC 18.20バージョンで実施
2018-11-21: 研究者からのフィードバック
2018-11-23: 修正が正常に動作することを研究者が確認
2018-11-23: ベンダーからのフィードバック、CVE開示と公式修正のお客様向け利用に関する最終詳細
2018-11-26: ベンダーからのフィードバック、CVEと公式修正を開示予定
2018-11-26: ベンダーとCVE/アドバイザリ公開について合意
2018-12-12: 公開レポート

Microfocus (Fortify 製品) パッチとクレジット:

https://softwaresupport.softwaregrp.com/document/-/facetsearch/document/KM03298201

著者

Alex Hernandez aka (@_alt3kx_)

私の現在のエクスプロイトリスト @exploit-db:
https://www.exploit-db.com/author/?a=1074
https://www.exploit-db.com/author/?a=9576

CVE-2018-7691 のセクシーなスクリーンショットはこちら: https://medium.com/@alt3kx