Podatności Catalyst::Plugin::Authentication

Podatność w bibliotece Catalyst::Plugin::Authentication dla Perla przed wersją 0.10_027 umożliwia ataki fiksacji sesji. Biblioteka nie zmienia automatycznie identyfikatora sesji po uwierzytelnieniu, co pozwala atakującemu na przejęcie sesji ofiary.

Wersje Catalyst::Plugin::Authentication dla Perla przed 0.10029 umożliwiają ataki czasowe na przechowywane hasła poprzez porównania eq w starszym weryfikatorze haseł. Przestarzała metoda login porównuje hasła jawnym tekstem, skróty crypt i skróty base64 za pomocą eq, więc czas porównania zależy od liczby pasujących początkowych bajtów.

Catalyst::Plugin::Authentication dla Perla w wersjach do 0.10024 jest podatny na ataki timingowe. Te wersje używają wbudowanego porównania eq w Perlu. Różnice w czasie mogą być wykorzystane do odgadnięcia hasha lub hasła.