CVE-2024-42849

Silverpeas v.6.4.2 以下には、パスワード変更機能を介してリモートの攻撃者がサービス拒否（DoS）を引き起こすことができる問題があります。

解説

パスワード変更リクエストが傍受され、使用するパスワードとして十分に長い（1MB）文字列が指定されると、パスワードのハッシュ化の試みによってシステムリソースが圧迫され、DoS が発生します。

概念実証（PoC）/再現手順

1. 1MB の長い文字列を生成します。

2. Burpsuite などでリクエストを傍受し、Intruder に送信して、新しいパスワードと確認用パスワードをペイロード位置に設定します。

3. 手順 1 で生成したファイルをペイロードとして読み込みます。

4. 攻撃を開始すると、リソース使用量が急増し、Silverpeas アプリケーションが応答しなくなります。