ZITADEL Cross-Organization Auth Method Enumeration Vulnerability Advisory

脆弱性概要 組織間認証方法のエニュメレーション（列挙） ZITADEL の User Service API では、ある組織内の認証メンバー（ 権限を保持）が、同じインスタンス上の他のあらゆる組織において、ユーザーの認証方法の構成を確認できてしまいます。 （および同等の パス）におけるチェックは、 権限を検証していますが、これは呼び出し元の組織コンテキストを対象としており、対象ユーザーが属する組織を対象としていません。 影響範囲 影響を受けるバージョン： - 4.0.0 - 4.17.2 - 3.0.0 - 3.4.15 影響： - 攻撃者は、単一の組織内の組織メンバー（例： または読み取り専用の ロール）であり、以下のことが可能です： - 別の組織に属するユーザーが登録している認証方法のタイプ（パスワード、passkey、TOTP、U2F、OTP-SMS、OTP-Email、IDP、リカバリーコードを含む）を把握する。 - 組織横断的な攻撃対象面のマッピング（例：対象アカウントにローカルパスワードが存在するかどうかなど）。 影響を受けるインスタンス： - User Service V2 エンドポイントを公開しており、かつ組織横断的な権限を有する組織。 範囲に関する注記： - これは組織横断的な認可の脆弱性であり、単一のインスタンス内でのみ有効であり、インスタンス境界を超えては作用しません。 - 列挙されるのは、リストされた User Service エンドポイント上の認証方法のタイプに限定されます。 - GHSA-pq2o-2c6r-79cq（組織横断的なリカバリーコードの発行）に関連しますが、これは読み込みパスではなく書き込みパスです。 修復方法 パッチバージョン： - 4.17.3 パッチ内容： - 脆弱性は最新バージョンで修正されました。他のユーザーの認証方法タイプをリストする際、呼び出し元の 権限が対象ユーザーが属する組織に対して検証されるようになりました。 パッチ未適用バージョン： - 3.x リリースラインはサポート終了済みであり、影響を受ける 3.x デプロイメントは、パッチが適用された 4.x バージョンへのアップグレードが必要です。 暫定対応策： - パッチが適用されたバージョンへのアップグレードを推奨します。 - 部分的な緩和策として、組織レベルの 権限を保持するエンティティ（ 、 、および類似のカスタムロールを含む）を信頼されたオペレーメントに限定し、他の組織ユーザーのユーザー ID を機密情報として扱ってください。 その他の情報 CVSS v4 ベース指標： - 深刻度：5.3 / 10 - 攻撃可能性指標： - 攻撃ベクトル：ネットワーク - 攻撃複雑度：低 - 攻撃要件：なし - 必要権限：低 - ユーザーインタラクション：なし - 脆弱なシステムへの影響指標： - 機密性：低 - 完全性：なし - 可用性：なし - 後続システムへの影響指標： - 機密性：なし - 完全性：なし - 可用性：なし CVE ID： - 既知の CVE なし 弱点： - CWE-862 クレジット： - 発見者：zentrust partners GmbH - アナリスト：Martin Tschirschig および Joud Zakaria - 謝辞：Juan Carlos Isaza (@isazjuancarlos) および Dmitry Maranik (@dmitrymaranik) お問い合わせ： - 何か質問やコメントがある場合は、security@zitadel.com までメールをお送りください。 --- コードブロック PoC コードや攻撃コードはありません。

目標達成すべての支援者に感謝 — 100%達成しました！

ZITADEL Cross-Organization Auth Method Enumeration Vulnerability Advisory

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

ZITADEL Cross-Organization Auth Method Enumeration Vulnerability Advisory

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！