CVE-2011-4068

PacketFence – pominięcie uwierzytelnienia przez puste hasło (Auth Bypass)

CVSS 9.8v3.0pub. 2018-02-01upd. 2024-11-21

Podatność w systemie PacketFence (przed wersją 3.0.2) umożliwia nieuwierzytelnionym atakującym ominięcie mechanizmu logowania poprzez podanie pustego hasła. Ze względu na sieciowy charakter exploitacji i brak wymaganych uprawnień, zagrożenie zostało ocenione jako krytyczne (CVSS 9.8).

▸ Pokaż oryginał (EN)

The check_password function in html/admin/login.php in PacketFence before 3.0.2 allows remote attackers to bypass authentication via an empty password.

🤖 Analiza AI

Jak działa

Funkcja check_password zlokalizowana w pliku html/admin/login.php nieprawidłowo weryfikuje podane hasło — akceptuje puste ciągi znaków jako poprawne dane uwierzytelniające. Atakujący może zatem przesłać żądanie logowania z pustym polem hasła i uzyskać dostęp do panelu administracyjnego bez znajomości rzeczywistych poświadczeń. Błąd klasyfikowany jest jako CWE-287 (Improper Authentication), co oznacza fundamentalną wadę w logice weryfikacji tożsamości.

Skutki

Atakujący uzyskuje nieautoryzowany dostęp do panelu administracyjnego PacketFence, co może prowadzić do pełnego przejęcia kontroli nad systemem zarządzania siecią, ujawnienia poufnych danych konfiguracyjnych oraz potencjalnego naruszenia integralności i dostępności całej infrastruktury sieciowej.

Mitygacja

Należy zaktualizować PacketFence do wersji 3.0.2 lub nowszej, w której błąd został naprawiony. Szczegóły poprawki dostępne są w oficjalnym changelogu producenta pod adresem packetfence.org. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu do panelu administracyjnego wyłącznie do zaufanych adresów IP na poziomie firewalla.