InfluxDB Business Logic Vulnerability: allAccess Token Privilege Escalation

このウェブページのスクリーンショットから、脆弱性に関する以下の重要情報を取得できます： 1. 脆弱性説明： - ビジネスロジック脆弱性：InfluxDBにはビジネスロジック脆弱性があり、有効な トークンを持つユーザーが、現在承認されているトークンをリスト化することで、オペレーターレベルへの権限昇格を可能にします。 - 攻撃シナリオ：攻撃者は、管理者が トークンを使用して同一組織内からアクセスしているユーザーである可能性があります。 - 影響：この脆弱性により、ユーザーはInfluxDBインスタンスへの完全な制御権を取得できます。これにより、データの機密性、完全性、可用性が完全に侵害される可能性があり、InfluxDBインスタンス全体の可用性と完全性にも影響を及ぼします。 2. 脆弱性利用手順： - ステップ1：管理者ユーザーとしてInfluxDB UIにアクセスします。 - ステップ2：新しいユーザーを作成し、オペレータートークンを含む組織（例：デフォルト組織）に割り当てます。 - ステップ3：InfluxDB UIから新しい トークンを生成します。 - ステップ4：CLIまたはAPI（influxClient）を使用してエクスプロイトを実行します。 3. 脆弱性利用（CLI経由）： - コマンドを使用してユーザーを作成します。 - コマンドを使用して、現在アクティブなすべての認証トークンをリストします。 - コマンドを使用してオペレータートークンをフィルタリングします。 4. 検討事項： - これは意図された動作かもしれませんが、セキュリティの観点からは、制限されたアクセス権限を持つユーザーが、他のエンティティと相互作用するために権限を昇格させることはできません。 - 考えられる根本原因： トークンはデフォルトで、同じ組織内のすべての承認されたトークンをリスト化する権限を持っており、これらの権限はタイプ（カスタム、allAccess、オペレーター）に基づいて制限されていません。 5. CVSSスコア： - CVSS ベーススコア：9.1 - CVSS v3.1 ベクター：AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 6. 修復計画： - 本問題は内部で認識されており、修復が計画されています。 - 修復計画には、組織のより適切な隔離を実現するために、InfluxDB 2.x OSSでマルチテナント概念を実装することが含まれます。 - 修復計画には、UIおよびinflux出力において、生トークンの代わりに安全なハッシュ化されたトークンを保存・表示することも含まれます。 7. ユーザーフィードバック： - ユーザーは報告に感謝し、問題の存在を確認しました。 - ユーザーは、修復後に問題のステータスを更新することと、公式な披露、修復計画、CVEの請求をリクエストしています。 8. セキュリティタグ： - 本問題は「Security（セキュリティ）」タグでラベル付けされています。 これらの情報は、脆弱性の詳細な説明、利用手順、影響、修復計画、およびユーザーフィードバックに関する重要な情報を提供しています。

目標達成すべての支援者に感謝 — 100%達成しました！

InfluxDB Business Logic Vulnerability: allAccess Token Privilege Escalation

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

InfluxDB Business Logic Vulnerability: allAccess Token Privilege Escalation

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！