CVE-2018-7691

SSC REST API에는 인증된 사용자가 POST 메서드를 통해 로컬 및 LDAP 사용자의 임의 세부 정보를, GET 메서드를 통해 다른 사용자의 Fortify 프로젝트의 임의 세부 정보에 접근할 수 있도록 하는 안전하지 않은 직접 객체 참조(IDOR) 취약점이 포함되어 있습니다.

Exploit-DB 게시: https://www.exploit-db.com/exploits/45990

PacketStorm 게시: https://packetstormsecurity.com/files/150771/Fortify-SSC-17.10-17.20-18.10-User-Detail-Insecure-Direct-Object-Reference.html

타임라인

================
2018-05-24: 발견
2018-05-25: 프로덕션 환경 재테스트
2018-05-31: 공급업체에 통지, 두 가지 문제 발견
2018-05-31: 공급업체 피드백 수신
2018-06-01: 내부 커뮤니케이션
2018-06-01: 공급업체 피드백, 두 가지 문제 확인됨
2018-06-05: 공급업체에 통지, 새로운 문제 발견
2018-06-06: 공급업체 피드백, High 제출 평가 중
2018-06-08: 공급업체 피드백, High 문제 확인됨
2018-06-19: 연구자, 알림 전송
2018-06-22: 공급업체 피드백, 공식 경로로 처리된 CVE 요약
2018-06-26: 공급업체 피드백, High 문제에 대한 공식 핫픽스 테스트 가능
2018-06-29: 연구자 피드백
2018-07-02: 연구자 피드백
2018-07-04: 연구자 피드백, QA 환경에서 핫픽스 테스트 완료
2018-07-05: 공급업체 피드백, 수정 일정 2018년 8월/9월 예정
2018-08-02: 공급업체에 알림, 피드백 수신 확인!
2018-09-26: 공급업체에 알림, 피드백 수신 확인!
2018-09-26: 공급업체로부터 수정 사항 수신
2018-10-02: 내부 QA 환경 실패, 연구자 환경 재구축
2018-10-11: 내부 QA 환경 실패, 연구자 환경 재구축
2018-10-11: 공급업체 피드백, 연구자에게 기술 세부 정보 제공
2018-10-16: 이제 QA 환경에서 수정 사항 테스트 완료
2018-11-08: 공급업체로부터 알림 수신, 연구자 피드백 제공
2018-11-09: QA 환경에서 수정 사항 재테스트
2018-11-15: QA 환경에서 수정 사항 재테스트, 이제 SSC 18.20 버전 배포
2018-11-21: 연구자 피드백
2018-11-23: 수정 사항 제대로 작동/연구자 확인
2018-11-23: 공급업체 피드백, CVE 공개 및 고객 대상 공식 수정 사항 최종 세부 정보
2018-11-26: 공급업체 피드백, CVE 및 공식 수정 사항 공개 예정
2018-11-26: CVE/권고 공개에 관한 공급업체와의 합의
2018-12-12: 공개 보고서

Microfocus (Fortify 제품) 패치 및 크레딧:

https://softwaresupport.softwaregrp.com/document/-/facetsearch/document/KM03298201

작성자

Alex Hernandez 일명 (@_alt3kx_)

현재 @exploit-db의 내 익스플로잇 목록:
https://www.exploit-db.com/author/?a=1074
https://www.exploit-db.com/author/?a=9576

CVE-2018-7691 및 멋진 스크린샷: https://medium.com/@alt3kx