Podatności HKUDS OpenHarness

HKUDS OpenHarness zawiera podatność na zdalne wykonanie kodu w poleceniu /bridge, która pozwala zdalnym nadawcom na wykonywanie dowolnych poleceń systemowych. Atakujący mogą użyć polecenia /bridge spawn z kontrolowanym przez siebie tekstem polecenia, co prowadzi do wykonania tych poleceń przez menedżera sesji mostka.

HKUDS OpenHarness przed poprawką PR #147 zawiera podatność na niebezpieczną domyślną konfigurację, w której zdalne kanały dziedziczą ustawienie allow_from = ["*"] umożliwiające dowolnym zdalnym nadawcom przechodzenie kontroli dostępu.

HKUDS OpenHarness przed poprawką PR #156 domyślnie udostępnia polecenia cyklu życia wtyczek, takie jak /plugin install, /plugin enable, /plugin disable oraz /reload-plugins, zdalnym nadawcom. Atakujący, którzy uzyskają dostęp przez warstwę kanałową, mogą zdalnie zarządzać zaufaniem wtyczek i stanem aktywacji, co umożliwia nieautoryzowaną instalację i aktywację wtyczek w systemie.

HKUDS OpenHarness przed poprawką PR #159 zawiera podatność w wyprowadzaniu klucza sesji, która pozwala uwierzytelnionym uczestnikom wspólnych czatów lub wątków przejąć sesje innych użytkowników. Wynika to ze współdzielonego klucza sesji ohmo bez weryfikacji tożsamości nadawcy, co umożliwia ponowne użycie stanu rozmowy i przerwanie aktywnych zadań ofiary.