CVE-2021-3833

Integria IMS — pominięcie uwierzytelnienia przez luźne porównanie skrótów MD5

CVSS 9.8v3.1pub. 2021-10-07upd. 2024-11-21

Mechanizm logowania w Integria IMS używa operatora luźnego porównania ("==") zamiast ścisłego przy weryfikacji skrótów MD5 haseł, co umożliwia ominięcie uwierzytelnienia. Atakujący może zalogować się na konto ofiary, podając odpowiednio spreparowane hasło inne niż oryginalne.

▸ Pokaż oryginał (EN)

Integria IMS login check uses a loose comparator ("==") to compare the MD5 hash of the password provided by the user and the MD5 hash stored in the database. An attacker with a specific formatted password could exploit this vulnerability in order to login in the system with different passwords.

🤖 Analiza AI

Jak działa

Podczas logowania aplikacja oblicza skrót MD5 hasła podanego przez użytkownika i porównuje go ze skrótem MD5 przechowanym w bazie danych przy użyciu operatora luźnego porównania ("=="). W językach programowania takich jak PHP operator ten może interpretować pewne ciągi znaków jako równe sobie, nawet jeśli ich wartości tekstowe są różne — zjawisko to określane jest jako tzw. "magic hash" lub porównanie typu juggling. Atakujący, znając ten mechanizm, może skonstruować hasło, którego skrót MD5 zostanie uznany za równy skrótowi MD5 rzeczywistego hasła ofiary mimo faktycznej różnicy wartości.

Skutki

Atakujący nieposiadający znajomości rzeczywistego hasła może uzyskać nieautoryzowany dostęp do konta w systemie Integria IMS, potencjalnie przejmując pełną kontrolę nad aplikacją, jej danymi i funkcjonalnością.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://integriaims.com/en/services/updates/). Dodatkowo zaleca się zastąpienie operatora luźnego porównania ścisłym ("===") w kodzie odpowiedzialnym za weryfikację skrótów haseł oraz rozważenie migracji z MD5 na bezpieczne funkcje haszowania haseł (np. bcrypt, Argon2).

Kogo dotyczy

Artica Integria IMS — konkretne wersje wskazane w referencjach producenta (integriaims.com)

Uwagi

Podatność zgłoszona i opisana przez INCIBE-CERT (Hiszpańskie Narodowe Centrum Cyberbezpieczeństwa). Luka wynika z klasycznego błędu type juggling przy porównywaniu skrótów MD5, szeroko opisanego w kontekście języka PHP.