关键漏洞信息 1. CVE-2024-48729: Broken Object Level Authorization 描述: 在OSM MANO中，存在对象级别授权问题，允许攻击者通过API调用访问和修改其他用户的资源。 影响: 攻击者可以绕过权限检查，访问和修改不属于他们的项目和用户数据。 示例: - 攻击者可以通过发送特定的HTTP请求来获取或修改其他用户的资源。 2. Account Take-over through Credential Replacement 描述: 攻击者可以通过替换管理员凭证并利用CVE-2024-48729来接管账户。 影响: 攻击者可以完全控制目标账户，包括访问敏感数据和执行管理操作。 示例: - 攻击者可以使用替换后的凭证登录并执行恶意操作。 3. Privilege Escalation by Role Self Assignment 描述: 攻击者可以通过自我分配角色来提升权限。 影响: 攻击者可以将自己提升为具有更高权限的角色，从而访问更多资源和执行更多操作。 示例: - 攻击者可以发送特定的HTTP请求来为自己分配管理员角色。 4. Denial of Service by Role Assignment 描述: 攻击者可以通过大量创建角色分配来导致服务拒绝。 影响: 大量的角色分配请求可能导致系统资源耗尽，从而使服务不可用。 示例: - 攻击者可以发送大量创建角色分配的请求，导致系统崩溃。 5. CVE-2024-49730: Improper Restriction of Excessive Authentication Attempts 描述: 系统对过多的认证尝试没有适当的限制，允许攻击者进行暴力破解攻击。 影响: 攻击者可以通过多次尝试不同的凭据来猜测正确的用户名和密码。 示例: - 攻击者可以发送大量的认证请求，直到找到正确的凭据。 ``` 这些关键信息展示了OSM MANO中存在的多个安全漏洞，包括对象级别授权问题、账户接管、权限提升、服务拒绝和认证尝试限制不当等。