Podatności Secret Server

W pewnych warunkach prawidłowa odpowiedź SAML IdP może zostać wykorzystana do podszycia się pod innego użytkownika Secret Server. Podatność dotyczy mechanizmu uwierzytelniania SAML.

Atakujący może spreparować złośliwy link, który — jeśli zostanie użyty przez legalnego użytkownika — może spowodować uruchomienie w przeglądarce użytkownika kodu JavaScript dostarczonego przez atakującego. Podatność dotyczy mechanizmu przetwarzania linków.

Nieuwierzytelniony użytkownik z dostępem do Secret Server może wykorzystać padding oracle do odszyfrowania lub zaszyfrowania danych przy użyciu jednego z kluczy kryptograficznych serwera. Sam klucz nie jest ujawniany.

W Secret Server w wersjach starszych niż 12.3.1 użytkownik w pewnych warunkach mógł przesłać niepodpisany JWT i otrzymać w odpowiedzi uprawnienia cloudadmin. Podatność pozwala na eskalację uprawnień do poziomu administracyjnego.

W Secret Server w wersjach starszych niż 12.3.1 użytkownik mógł pominąć początkowy krok logowania i uwierzytelnić się, pomyślnie negocjując jedynie drugi etap logowania (drugi czynnik). Podatność omija pierwszy czynnik uwierzytelniania.

W wersjach Secret Server starszych niż 12.3.1 aplikacja nie zawsze weryfikowała PIN ani kontrolę biometryczną podczas korzystania z urządzenia zgodnego z FIDO2. Może to pozwolić na obejście dodatkowej weryfikacji drugiego czynnika.