CVE-2020-8434
Açıklama
9.0.1 Patch 3 öncesi, 9.1.2 Patch 2 öncesi 9.1 ve 9.2.2 Patch 8 öncesi 9.2 sürümlerindeki Jenzabar JICS (diğer adıyla Internet Campus Solution), kullanıcı adının deterministik bir fonksiyonu olan oturum çerezlerine sahiptir. Bir kullanıcı adını şifrelemek ve kalıcı oturum kimlik doğrulaması için istemci tarafı çerezi olarak base64 ile kodlamak amacıyla, AES'e besleme yapan bir PBKDF sağlamak için sabit kodlanmış (hard-coded) bir parola bulunmaktadır. Anahtarı ve algoritmayı bilen bir saldırgan; herhangi bir kullanıcı adını seçebilir, bunu şifreleyebilir, base64 ile kodlayabilir ve doğru JICSLoginCookie çerezi formatında tarayıcısına kaydederek, kimlik doğrulama yapmaya (veya uygulanmışsa MFA ile doğrulamaya) gerek kalmadan JICS veritabanındaki herhangi bir gerçek kullanıcıyı taklit edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenzabar internet_campus_solution | v ≤ 9.0.1, 9.1.0 ≤ v ≤ 9.1.2, 9.2.0 ≤ v ≤ 9.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.