CVE-2023-34732 인증된 기능 악용을 통한 계정 탈취

설명

공격자는 비밀번호 변경 기능에서 userId 매개변수를 사용하여 모든 사용자(관리자 포함)의 비밀번호를 무차별 대입 공격으로 알아내고, 사용자의 비밀번호를 공격자가 선택한 새 비밀번호로 업데이트할 수 있습니다.

---

CVSS 점수: 8.8 (높음)

---

공격 유형

• 원격 (인증됨)

---

영향을 받는 버전

• v0.0.1 이하 버전

---

제품 공급업체

• Flytxt - NEON-dX

---

영향을 받는 제품 코드 베이스

• NEON-dX - v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c

---

영향을 받는 구성 요소

• 비밀번호 변경 기능.

---

완화 방법

• 비밀번호 업데이트 기능이 userId 매개변수 대신 세션 쿠키를 기반으로 해야 합니다.
• 요청 속도 제한을 사용하십시오.

---

취약점 세부 정보

• 비밀번호 변경 기능이 현재 인증된 세션이나 토큰이 아닌 userId 매개변수에 의존합니다. 이로 인해 공격자는 다른 사용자의 식별자를 열거하거나 무차별 대입 공격을 수행하고 비밀번호를 재설정하여 계정 탈취를 초래할 수 있습니다.

---

수정된 버전

• v0.0.1 이후 버전

---

발견자

• Yazan Abu-Nadi