• レコード整合性: 脆弱性はArcherシステム内のレコードの整合性に影響を与えます。

攻撃ベクトル

再現手順

1. 前提条件: 攻撃者はレコード作成権限を持つ認証済みユーザーアカウントを持っている必要があります。
2. ターゲットの選択: 操作する既存のレコードを特定します。
3. エクスプロイトの開始:
   • 対象レコードを選択し、三点メニューから「コピー」機能を開始します。
   • これにより、次のHTTPリクエストがトリガーされます：
     root@kitploit:~

     POST /RSAarcher/GenericContent/Record.aspx?id=RECORD_ID&moduleId=NUM&levelSelection=NUM&RecordSet=True&Mode=Edit&pr=VALUE&rr=VALUE
     

4. リクエストの操作:
   • Burp Suiteなどのツールを使用してリクエストを傍受します。
   • リクエストを送信する前に、作成日などの不変フィールドを変更します。
5. エクスプロイトの完了:
   • 変更したリクエストを送信します。
   • 「コピー」プロセスを完了せずに、操作をキャンセルして不正な変更を確定します。

発見者

• 名前: Hattan Hassan D Althobaiti

参考文献

• CWE-472
• ArcherIRM公式ウェブサイト

緩和策

• ベンダーの対応: ArcherIRMはシステム生成メタデータの改変を防ぐための適切なバリデーションを実施すべきです。
• 回避策: 非管理者ユーザーに対して「コピー」機能へのアクセスを制限します。

免責事項: この情報は教育目的のみで提供されています。発見者および公開者は、開示された脆弱性の誤用について責任を負いません。