CVE-2020-15164

Auth Bypass w rozszerzeniu Scratch Login dla MediaWiki — przejęcie konta

CVSS 10.0v3.1pub. 2020-08-28upd. 2024-11-21

Rozszerzenie Scratch Login dla MediaWiki przed wersją 1.1 pozwala na zalogowanie się na dowolne konto użytkownika poprzez użycie jego nazwy z dodanymi podkreślnikami na początku, końcu lub wewnątrz nazwy. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia i dotyczy wszystkich użytkowników każdego wiki korzystającego z tego rozszerzenia.

▸ Pokaż oryginał (EN)

in Scratch Login (MediaWiki extension) before version 1.1, any account can be logged into by using the same username with leading, trailing, or repeated underscore(s), since those are treated as whitespace and trimmed by MediaWiki. This affects all users on any wiki using this extension. Since version 1.1, comments by users whose usernames would be trimmed on MediaWiki are ignored when searching for the verification code.

🤖 Analiza AI

Jak działa

MediaWiki traktuje znaki podkreślenia jako białe znaki i przycina je podczas przetwarzania nazw użytkowników. Atakujący może podać nazwę ofiary z dodatkowymi podkreślnikami (np. na początku, końcu lub wielokrotnie wewnątrz), a system potraktuje ją jako tożsamą z oryginalną nazwą. W efekcie rozszerzenie Scratch Login błędnie uwierzytelnia atakującego jako innego użytkownika, pomijając właściwą weryfikację tożsamości (CWE-287). Mechanizm ten stanowi również formę manipulacji danymi wejściowymi (CWE-74), prowadząc do obejścia logiki uwierzytelniania.

Skutki

Atakujący bez żadnych uprawnień może zalogować się na dowolne konto użytkownika w serwisie wiki, uzyskując pełen dostęp do jego tożsamości, treści i uprawnień. W przypadku kont administratorów może to prowadzić do całkowitego przejęcia kontroli nad witryną.

Mitygacja

Należy zaktualizować rozszerzenie Scratch Login do wersji 1.1 lub nowszej. W wersji 1.1 wprowadzono poprawkę polegającą na ignorowaniu komentarzy weryfikacyjnych od użytkowników, których nazwy zostałyby przycięte przez MediaWiki. Commit z poprawką dostępny jest pod adresem: https://github.com/InternationalScratchWiki/mediawiki-scratch-login/commit/70849ef375016a1061490c8c4744046dbfc3e679

Kogo dotyczy

Rozszerzenie MediaWiki Scratch Login (mediawiki-scratch-login) w wersjach przed 1.1; problem dotyczy wszystkich użytkowników na każdym wiki korzystającym z tego rozszerzenia.