WatchGuard SSO协议未加密未认证及中继攻击POC

漏洞概述 WatchGuard 的 Single Sign-On (SSO) 协议存在未加密和未认证的问题。该协议用于 WatchGuard SSO 代理与客户端服务之间的通信，但通信内容既未加密也未认证。攻击者可以利用此漏洞劫持连接，将防火墙规则应用于其他客户端，甚至提取敏感信息如日志或用户组列表。 影响范围 产品：WatchGuard Active Directory Single Sign-On (SSO) 受影响版本：Authentication Gateway <= 12.10.2 & Single Sign-On Client <= 12.7 修复版本：无 漏洞类型：弱认证和敏感信息明文传输 安全风险：高 修复方案 目前尚无已知的修复方案，建议暂时不要使用 WatchGuard SSO 功能，因为专有协议和基于 SMB 的数据收集都存在中继攻击的风险。 POC 代码 中继攻击示例 基于 SMB 的中继攻击示例 协议实现代码 时间线 2024-06-05：漏洞被识别 2024-06-10：客户批准披露 2024-06-20：通知供应商 2024-06-27：供应商确认收到报告 2024-07-04：要求供应商确认漏洞并提供解决时间线 2024-07-09：供应商确认漏洞，表示稍后将提供时间线 2024-08-08：要求更新时间线，提醒供应商 90 天责任披露时间框架 2024-09-03：要求更新 2024-09-10：再次要求更新，提示计划发布后 90 天 2024-09-13：供应商提供更新，表示已识别潜在解决方案 2024-09-16：供应商宣布将在第二天发布建议，计划在 10 月底修复 2024-09-17：客户与 WatchGuard 确认后，发布推迟一周以实施缓解措施 2024-09-18：与 WatchGuard 确认新发布日期 2024-09-25：发布建议 安全风险评估 由于攻击者不仅可以获取潜在敏感信息，还可以绕过网络限制，这是 WatchGuard 防火墙的核心功能之一，因此该漏洞具有高风险。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WatchGuard SSO协议未加密未认证及中继攻击POC

目标达成感谢每一位支持者 — 我们达成了 100% 目标！