CVE-2021-36794

Globalne wyłączenie weryfikacji TLS w Siren Investigate przy funkcji klastra

CVSS 9.8v3.1pub. 2021-11-02upd. 2024-11-21

W aplikacji Siren Investigate przed wersją 11.1.4 włączenie funkcji klastra w module Siren Alert powoduje globalne wyłączenie weryfikacji TLS w głównym procesie aplikacji. Skutkuje to narażeniem wszystkich połączeń szyfrowanych na ataki typu man-in-the-middle, co stanowi krytyczne zagrożenie dla poufności i integralności danych.

▸ Pokaż oryginał (EN)

In Siren Investigate before 11.1.4, when enabling the cluster feature of the Siren Alert application, TLS verifications are disabled globally in the Siren Investigate main process.

🤖 Analiza AI

Jak działa

Gdy administrator aktywuje funkcję klastra w komponencie Siren Alert, aplikacja Siren Investigate globalnie wyłącza weryfikację certyfikatów TLS w swoim głównym procesie. Oznacza to, że żadne połączenie TLS nawiązywane przez aplikację nie jest weryfikowane pod kątem autentyczności certyfikatu serwera. Atakujący może w takim środowisku przeprowadzić atak man-in-the-middle, podszyć się pod dowolny serwer i przechwycić lub zmodyfikować przesyłane dane bez wykrycia.

Skutki

Atakujący uzyskuje możliwość przechwycenia, odczytu i modyfikacji wszelkiej komunikacji szyfrowanej TLS prowadzonej przez Siren Investigate, co może skutkować utratą poufności danych, ich manipulacją oraz naruszeniem integralności całego systemu.

Mitygacja

Należy zaktualizować Siren Investigate do wersji 11.1.4 lub nowszej, w której opisana podatność została usunięta w ramach poprawek bezpieczeństwa. Szczegóły dostępne w oficjalnych notatkach wydania producenta: https://docs.siren.io/siren-platform-user-guide/11.1/release-notes.html#_security_fixes_3