CVE-2014-2048

ownCloud: niezabezpieczona implementacja OpenID umożliwia nieautoryzowany dostęp

CVSS 9.8v3.0pub. 2018-03-26upd. 2024-11-21

Aplikacja user_openid w ownCloud Server przed wersją 5.0.15 zawiera błędną implementację protokołu OpenID, która pozwala nieuwierzytelnionym atakującym uzyskać dostęp do kont użytkowników. Podatność jest krytyczna ze względu na brak wymagań uwierzytelnienia i pełny wpływ na poufność, integralność i dostępność danych.

▸ Pokaż oryginał (EN)

The user_openid app in ownCloud Server before 5.0.15 allows remote attackers to obtain access by leveraging an insecure OpenID implementation.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej implementacji mechanizmu weryfikacji tożsamości OpenID w module user_openid. Atakujący zdalnie, bez żadnych uprawnień ani interakcji użytkownika, może wykorzystać lukę w procesie weryfikacji tożsamości OpenID, aby podszyć się pod innego użytkownika lub uzyskać dostęp do jego konta. Błąd klasyfikowany jest jako CWE-284 (Improper Access Control), co wskazuje na brak właściwej kontroli dostępu podczas procesu uwierzytelniania przez OpenID.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników ownCloud, co skutkuje pełnym naruszeniem poufności, integralności i dostępności przechowywanych danych — w tym możliwością odczytu, modyfikacji lub usunięcia plików.

Mitygacja

Należy zaktualizować ownCloud Server do wersji 5.0.15 lub nowszej. Jeśli aktualizacja nie jest możliwa natychmiast, należy rozważyć wyłączenie aplikacji user_openid w panelu administracyjnym ownCloud do czasu wdrożenia patcha. Szczegółowe informacje dostępne są w oficjalnym komunikacie bezpieczeństwa producenta pod adresem owncloud.org/security/advisories/insecure-openid-implementation/