Zitadel v3.4.12 JWT IDP Auth Bypass: Missing exp/iat/aud/ClientID Validation

脆弱性の概要 Zitadel v3.4.12バージョンには、以下の脆弱性が存在します： 1. JWT IDPのexpとiatクレームの検証不足： - 脆弱性の説明：JWT IDPにおいて、 （有効期限）および （発行時刻）クレームが正しく検証されていません。 - 影響：攻撃者が期限切れまたは将来日付のJWTトークンを用いた認証を悪用する可能性があります。 2. client_id検証の欠如： - 脆弱性の説明：コード交換フローおよびリフレッシュトークンフローにおいて、 が正しく検証されていません。 - 影響：攻撃者が を偽造し、不正なアクセストークンを取得する可能性があります。 3. JWT IDPのaudience検証の欠如： - 脆弱性の説明：JWT IDPにおいて、 （対象者）クレームが正しく検証されていません。 - 影響：攻撃者が誤った対象者クレームを用いた認証を悪用する可能性があります。 影響範囲 影響を受けるバージョン：Zitadel v3.4.12 影響を受けるコンポーネント：JWT IDP、コード交換フロー、リフレッシュトークンフロー 修正方針 1. JWT IDPのexpとiatクレームを検証する： - JWT IDPにおいて、 および クレームが正しく検証されることを確保し、期限切れまたは将来日付のトークンの使用を防ぎます。 2. client_idを検証する： - コード交換およびリフレッシュトークンフローにおいて、 が正しく検証されることを確保し、 の偽造を防ぎます。 3. JWT IDPのaudienceクレームを検証する： - JWT IDPにおいて、 クレームが正しく検証されることを確保し、誤った対象者クレームの使用を防ぎます。 POCコードまたはエクスプロイトコード ページには具体的なPOCコードやエクスプロイトコードは記載されていません。 まとめ Zitadel v3.4.12バージョンには、JWT IDPに関連する複数の脆弱性が存在します。これらには、 および クレームの検証不足、 検証の欠如、および 検証の欠如が含まれます。これらの脆弱性により、攻撃者が期限切れまたは将来日付のJWTトークン、 の偽造、および誤った対象者クレームを用いた認証を悪用する可能性があります。システムの安全性を確保するために、これらの脆弱性が修正されたバージョンへの早期アップグレードを推奨します。

目標達成すべての支援者に感謝 — 100%達成しました！

Zitadel v3.4.12 JWT IDP Auth Bypass: Missing exp/iat/aud/ClientID Validation

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Zitadel v3.4.12 JWT IDP Auth Bypass: Missing exp/iat/aud/ClientID Validation

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！