CVE-2015-8542

Open-Xchange Guard versiya 2.2.0-rev8-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. "getprivkeybyid" API çağırışı, autentifikasiya məlumatları təqdim edildikdən sonra konkret istifadəçi üçün PGP Private Key faylını yükləmək üçün istifadə olunur. Klientlər cari istifadəçini onun istifadəçi və kontekst ID-si ilə müəyyən etmək üçün "id" və "cid" parametrlərini təmin edirlər. "auth" parametri, klient tərəfindən istifadəçidən OX Guard şifrəsini daxil etməsinin istənilməsi ilə yaradılan heşlənmiş şifrə sətirini ehtiva edir. Bu parametr, PGP Private Key-lərə giriş zamanı vahid autentifikasiya nöqtəsi kimi istifadə olunur. Əgər bir istifadəçi digər istifadəçi ilə eyni şifrəni təyin etmişdirsə, "id" və "cid" parametrləri üzrə iterasiya apararaq başqa bir istifadəçinin PGP Private Key faylını yükləmək mümkündür. Bu növ hücum giriş məlumatlarının brute-force üsulu ilə tapılması yolu ilə da mümkün ola bilərdi, lakin "id" və "cid" parametrləri ardıcıl olduğu üçün onları istifadəçinin giriş adından daha asan proqnozlaşdırmaq olar. Eyni zamanda, geniş istifadə olunan bəzi aşkar şəkildə təhlükəsiz olmayan standart şifrələr mövcuddur. Hücumçu tipik zəif şifrələrin heşlənmiş formasını göndərə və uyğun hesabların Private Key fayllarını təsadüfi şəkildə əldə edə bilər. Hücum həm daxili istifadəçilər, həm də xarici poçt oxuyucudan istifadə edən "qonaqlar" tərəfindən həyata keçirilə bilər.