Воздействие

• Нарушение целостности: Позволяет несанкционированное изменение системных метаданных.
• Риск соответствия: Может затронуть журналы аудита и отслеживание соответствия.

Затронутый компонент

• Целостность записей: Уязвимость затрагивает целостность записей в системе Archer.

Векторы атаки

Шаги по воспроизведению

1. Необходимые условия: Злоумышленник должен иметь аутентифицированную учетную запись с привилегиями создания записей.
2. Выбор цели: Определить существующую запись для манипуляции.
3. Запуск эксплойта:
   • Выберите целевую запись и инициируйте функцию "Копировать" через меню из трех точек.
   • Это вызовет следующий HTTP-запрос:
     root@kitploit:~

     POST /RSAarcher/GenericContent/Record.aspx?id=RECORD_ID&moduleId=NUM&levelSelection=NUM&RecordSet=True&Mode=Edit&pr=VALUE&rr=VALUE
     

4. Манипуляция запросом:
   • Перехватите запрос с помощью такого инструмента, как Burp Suite.
   • Измените неизменяемые поля, такие как Дата создания, перед отправкой запроса.
5. Завершение эксплойта:
   • Отправьте измененный запрос.
   • Вместо завершения процесса "Копировать" отмените операцию, чтобы зафиксировать несанкционированные изменения.

Обнаружитель

• Имя: Hattan Hassan D Althobaiti

Ссылки

• CWE-472
• Официальный сайт ArcherIRM

Меры по смягчению

• Действия вендора: ArcherIRM должен обеспечить надлежащую проверку, чтобы предотвратить изменение системных метаданных.
• Обходные пути: Ограничить доступ к функции "Копировать" для неадминистративных пользователей.

Отказ от ответственности: Эта информация предоставлена только в образовательных целях. Обнаружитель и издатель не несут ответственности за неправильное использование раскрытой уязвимости.