CVE-2020-12735

DomainMOD: niewystarczająca entropia w resetowaniu hasła umożliwia przejęcie konta

CVSS 9.8v3.1pub. 2020-05-08upd. 2024-11-21

Podatność w pliku reset.php aplikacji DomainMOD 4.13.0 polega na stosowaniu niewystarczającej entropii podczas generowania tokenów resetowania hasła. Umożliwia to atakującemu przewidzenie tokenu i przejęcie dowolnego konta użytkownika bez wcześniejszej autoryzacji.

▸ Pokaż oryginał (EN)

reset.php in DomainMOD 4.13.0 uses insufficient entropy for password reset requests, leading to account takeover.

🤖 Analiza AI

Jak działa

Mechanizm resetowania hasła w pliku reset.php generuje token z użyciem źródła losowości o niewystarczającej entropii (CWE-331). Ponieważ token jest przewidywalny lub podatny na atak brute-force, nieuwierzytelniony atakujący zdalny może wygenerować lub odgadnąć prawidłowy token resetowania hasła. Po uzyskaniu tokenu atakujący może zainicjować procedurę zmiany hasła dla wybranego konta i przejąć nad nim kontrolę.

Skutki

Atakujący może przejąć pełną kontrolę nad dowolnym kontem użytkownika w aplikacji DomainMOD, w tym kontem administratora, co skutkuje naruszeniem poufności, integralności oraz dostępności zarządzanych danych domenowych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zalecane jest niezwłoczne zaktualizowanie DomainMOD do najnowszej dostępnej wersji oraz unieważnienie wszystkich aktywnych tokenów resetowania haseł. Jako dodatkowy środek zaradczy warto ograniczyć dostęp do panelu aplikacji wyłącznie do zaufanych sieci.