CVE-2024-24823

Graylog ücretsiz ve açık kaynaklı bir günlük yönetim platformudur. Versiyon 4.3.0 ile başlayıp 5.1.11 ve 5.2.4 versiyonlarından önceki sürümlerde, mevcut bir oturum çereziyle yeniden kimlik doğrulamak, farklı kullanıcı kimlik bilgileri kullanılsa bile söz konusu oturum kimliğinin yeniden kullanılmasına neden olmaktadır. Bu durumda, kötü niyetli kullanıcı kendi oturum çerezini başka birinin tarayıcısına başarıyla enjekte edebilirse, önceden var olan oturum mevcut bir Graylog giriş oturumuna yetki yükseltilmiş erişim sağlamak için kullanılabilir. Böyle bir saldırının karmaşıklığı yüksektir; çünkü sahte bir giriş ekranı sunulmasını ve potansiyel olarak bir siteler arası betik çalıştırma (XSS) saldırısı aracılığıyla mevcut bir tarayıcıya oturum çerezi enjekte edilmesini gerektirir. Bugüne kadar böyle bir saldırı tespit edilmemiştir. Graylog 5.1.11 ve 5.2.4 ile 6.0 geliştirme dalının tüm versiyonları, hiçbir koşulda oturumların yeniden kullanılmamasını sağlayan yamaları içermektedir. Bazı geçici çözümler mevcuttur. Kısa oturum sona erme süresi kullanmak ve kullanılmayan oturumlardan açıkça çıkış yapmak, saldırı vektörünü sınırlamaya yardımcı olabilir. Yamalanmadığında bu zafiyet mevcuttur ancak istismar edilmesi nispeten zordur. Sadece `/api/system/sessions` uç noktası savunmasız olduğu için, Graylog sunucu URL'si için `authentication` çerezini temizlemek amacıyla bir proxy kullanılabilir.