CVE-2024-39912
Açıklama
web-auth/webauthn-lib, geliştiricilerin bu kimlik doğrulama mekanizmasını web uygulamalarına entegre etmelerini sağlayan açık kaynaklı bir PHP kütüphane seti ve bir Symfony paketidir. ProfileBasedRequestOptionsBuilder yöntemi, herhangi bir kullanıcı adı bulunmadığında allowedCredentials değerini hiçbir kimlik bilgisi olmadan döndürür. WebAuthn ilk veya tek kimlik doğrulama yöntemi olarak kullanıldığında, bir saldırgan, assertion seçenekleri yanıtındaki `allowedCredentials` özelliğinin yokluğuna dayanarak kullanıcı adlarını tespit edebilir. Bu durum, geçerli veya geçersiz kullanıcı adlarının numaralandırılmasına olanak tanır. Hangi kullanıcı adlarının geçerli olduğunu bilen saldırganlar, çabalarını daha küçük bir potansiyel hedef kümesine odaklayarak başarılı saldırıların verimliliğini ve olasılığını artırabilirler. Bu sorun 4.9.0 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- web-auth/webauthn-lib4.9.0 ya da sonraki bir sürüm
- web-auth/webauthn-framework4.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| web-auth/webauthn-libPackagist | 4.5.0 ≤ v < 4.9.0 | 4.9.0 |
| web-auth/webauthn-frameworkPackagist | 4.5.0 ≤ v < 4.9.0 | 4.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.