Podatność typu XML External Entity (XXE) w komponencie Password Vault Web Access (PVWA) systemu CyberArk Enterprise Password Vault w wersji 10.7 i wcześniejszych umożliwia nieuwierzytelnionemu atakującemu zdalnie odczytanie dowolnych plików z serwera lub ominięcie mechanizmu uwierzytelnienia. Krytyczna waga podatności wynika z braku wymagań dotyczących uwierzytelnienia oraz pełnego wpływu na poufność, integralność i dostępność systemu.
▸ Pokaż oryginał (EN)
An XML external entity (XXE) vulnerability in the Password Vault Web Access (PVWA) of CyberArk Enterprise Password Vault <=10.7 allows remote attackers to read arbitrary files or potentially bypass authentication via a crafted DTD in the SAML authentication system.
Atakujący przesyła do interfejsu PVWA spreparowany dokument XML zawierający złośliwą definicję typu dokumentu (DTD) w trakcie procesu uwierzytelnienia SAML. Podatny parser XML przetwarza zewnętrzne encje zdefiniowane przez atakującego, co pozwala na odwołanie się do zasobów lokalnych serwera (np. plików systemowych). Mechanizm SAML, zamiast odrzucić niebezpieczną zawartość XML, interpretuje ją, udostępniając atakującemu dane z systemu plików lub potencjalnie akceptując zmanipulowaną odpowiedź uwierzytelniającą.
Atakujący może bez uwierzytelnienia odczytać dowolne pliki dostępne dla procesu serwera webowego, w tym potencjalnie dane konfiguracyjne i poświadczenia. Dodatkowo podatność może umożliwić całkowite ominięcie mechanizmu uwierzytelnienia i uzyskanie nieautoryzowanego dostępu do skarbca haseł przedsiębiorstwa.
Należy zaktualizować CyberArk Enterprise Password Vault do wersji wyższej niż 10.7 i zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się rozważenie wyłączenia lub restrykcyjnego ograniczenia dostępu do interfejsu PVWA oraz mechanizmu uwierzytelnienia SAML na poziomie sieci (firewall, segmentacja).
CyberArk Enterprise Password Vault w wersji 10.7 oraz wszystkich wcześniejszych wersjach — komponent Password Vault Web Access (PVWA) z włączonym uwierzytelnieniem SAML.
Szczegóły techniczne oraz proof-of-concept zostały opublikowane przez badaczy w serwisie Packet Storm Security oraz na blogu Octority w dniu 7–8 maja 2019 roku, co oznacza publiczną dostępność informacji o exploicie.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HCyberark Enterprise Password Vault
APPCyberark≤ 10.7
Powiązane podatności
CyberArk Conjur – pominięcie uwierzytelnienia przez przekierowanie ruchu (Auth Bypass)
CyberArk Conjur — bypass uwierzytelniania IAM przez błędne wyrażenie regularne
Privilege Escalation w CyberArk Endpoint Privilege Manager
RCE w CyberArk Password Vault Web Access — niebezpieczna deserializacja .NET
CyberArk Endpoint Privilege Manager Agent versions 25.10.0 and lower allow potential unauthorized privilege el...