CVE-2020-14368

요약

Eclipse Che 7.14.0 이전 버전에서 CodeReady Workspaces에 영향을 미치는 결함이 발견되었습니다. 쿠키 인증으로 구성된 경우, Theia IDE가 SameSite 값을 제대로 설정하지 않아 Cross-Site Request Forgery(CSRF)를 허용하며, 결과적으로 Theia IDE에서 사이트 간 WebSocket 하이재킹을 허용합니다. 이 결함으로 인해 공격자는 /services 엔드포인트를 통해 피해자의 workspace에 대한 전체 액세스 권한을 얻을 수 있습니다. 성공적인 공격을 수행하기 위해, 공격자는 중간자 공격(Man-in-the-middle attack, MITM)을 수행하고 피해자를 속여 신뢰할 수 없는 링크를 통해 요청을 실행하게 하며, 이를 통해 CSRF 및 Socket 하이재킹이 수행됩니다. 이 취약성의 가장 큰 위협은 기밀성, 무결성, 그리고 시스템 가용성입니다.

• CVE-2020-14368PoC

  # Eclipse CHE CSWSH PoC 익스플로잇 크로스사이트 웹소켓 하이재킹(CSWSH)을 Eclipse CHE에서 시연하는 개념 증명 익스플로잇으로, 인증되지 않은 웹소켓 연결을 통해 대화형 원격 코드 실행(RCE)을 가능하게 합니다.