CVE-2017-10807

Pominięcie uwierzytelnienia przez SASL ANONYMOUS w JabberD 2.x

CVSS 9.8v3.0pub. 2017-07-04upd. 2026-05-13

JabberD 2.x przed wersją 2.6.1 pozwala każdemu użytkownikowi zalogować się jako anonimowy poprzez mechanizm SASL ANONYMOUS, nawet gdy opcja ta jest wyłączona w konfiguracji. Podatność umożliwia nieautoryzowany dostęp do serwera XMPP bez żadnych danych uwierzytelniających.

▸ Pokaż oryginał (EN)

JabberD 2.x (aka jabberd2) before 2.6.1 allows anyone to authenticate using SASL ANONYMOUS, even when the sasl.anonymous c2s.xml option is not enabled.

🤖 Analiza AI

Jak działa

Błąd polega na nieprawidłowej weryfikacji konfiguracji opcji sasl.anonymous w pliku c2s.xml. Serwer akceptuje żądania uwierzytelnienia metodą SASL ANONYMOUS niezależnie od tego, czy administrator zezwolił na tę metodę w ustawieniach. Atakujący może więc wysłać żądanie połączenia z użyciem mechanizmu SASL ANONYMOUS i uzyskać dostęp do serwera bez znajomości jakichkolwiek danych uwierzytelniających.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do serwera XMPP (Jabber), co może prowadzić do naruszenia poufności przesyłanych wiadomości, integralności danych oraz dostępności usługi. W zależności od konfiguracji serwera możliwe jest także dalsze działanie w obrębie infrastruktury komunikacyjnej.

Mitygacja

Należy zaktualizować oprogramowanie do wersji jabberd2 2.6.1 lub nowszej, w której błąd został naprawiony (commit 8416ae54ecefa670534f27a31db71d048b9c7f16). Dla systemów Debian dostępna jest aktualizacja bezpieczeństwa DSA-3902.