Sudhanshu Dhage

يتيح هذا النموذج لموقع Drupal العمل كمزود خدمة SAML 2.0 للمصادقة من خلال مزود هوية خارجي. تحدث المشكلة لأن النموذج لا يتحقق بشكل كافٍ من صحة عناوين URL التي يتم الحصول عليها من بيانات مزود الهوية الوصفية. يمكن للمهاجم الذي يمتلك صلاحيات تكوين هذه البيانات الوصفية إجبار التطبيق على إرسال طلبات إلى وجهات غير مقصودة، مما قد يسمح بالوصول إلى موارد الشبكة الداخلية. هذا النوع من الثغرات يُعرف باسم Server-Side Request Forgery (SSRF)، وهو خلل يسمح للمهاجم بتحفيز التطبيق على جانب الخادم لإرسال طلبات إلى نطاق عشوائي.

يفشل نموذج `miniorange saml` في تقييد الوصول بشكل صحيح إلى وظائف إدارية معينة. يسمح هذا الخلل للمستخدمين غير المصرح لهم بتنفيذ التصفح القسري للوصول إلى ميزات مقيدة أو تعديل قيم التكوين التي يجب أن تكون متاحة فقط للمستخدمين ذوي الصلاحيات.

يحدث خطأ في التحقق من صحة الشهادات عند قيام الوحدة بإجراء طلبات HTTPS خارجية، مما يسمح بهجوم "الخصم في المنتصف" (AiTM). يمكن للمهاجم القادر على اعتراض أو إعادة توجيه حركة مرور الشبكة انتحال صفة خدمة عن بُعد موثوقة للتأثير على الاتصالات التي تقوم بها الوحدة.

لا يقوم موديول `miniorange saml` بالتحقق بشكل كافٍ من بعض عناوين URL التي يوفرها المستخدم قبل إجراء عمليات إعادة التوجيه. يسمح هذا للمهاجم بتوجيه المستخدمين إلى موقع خارجي غير موثوق بعد المصادقة، مما قد يُستخدم لتزييف مصدر البيانات، أو تسهيل هجمات التصيد الاحتيالي، أو زيادة مصداقية الروابط الخبيثة.

يسمح هذا النموذج لموقع Drupal بالعمل كمزود خدمة SAML 2.0 بحيث يمكن للمستخدمين المصادقة من خلال مزود هوية خارجي. يستخدم النموذج إنشاءات تشفيرية لا تتوافق مع أفضل الممارسات الأمنية الحالية. وبشكل محدد، يقوم النموذج بإجراء مقارنات معينة للتوقيع باستخدام منطق مقارنة غير ثابت الوقت، مما يؤدي إلى تباين زمني ملحوظ قد يسمح بهجمات القوة الغاشمة. بالإضافة إلى ذلك، يقوم بإنشاء معرفات طلبات SAML باستخدام قيم يمكن التنبؤ بها مشتقة من توليد أرقام عشوائية غير تشفيرية. قد تؤدي هذه نقاط الضعف إلى تقليل هامش الأمان العام لسير عمل مصادقة SAML.

يؤدي التحقق غير السليم من التوقيعات التشفيرية إلى إمكانية تزوير التوقيع. يفشل النموذج في تقييد خوارزمية التوقيع المستخدمة للتحقق من تأكيد SAML بشكل صحيح، مما يسمح بالتأثير على الخوارزمية من خلال الاستجابة الواردة بدلاً من ربطها بنوع المفتاح المكون لمزود الهوية (IdP). يجب أن يكون المهاجم قادرًا على إرسال استجابة SAML مصممة خصيصًا لاستغلال هذه المشكلة.

تسمح هذه الوحدة لموقع Drupal بالعمل كمزود خدمة SAML 2.0 للمصادقة من خلال مزود هوية خارجي. تحدث المشكلة لأن الوحدة لا تقوم بتطهير البيانات التي يدخلها المستخدم بشكل كافٍ قبل عرضها في HTML الناتج، مما يؤدي إلى حدوث Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.

يتيح هذا النموذج لموقع Drupal العمل كمزود خدمة SAML 2.0 للمصادقة من خلال مزود هوية خارجي. تحدث المشكلة لأن النموذج لا يقوم بتطهير قيم معينة مشتقة من تأكيدات SAML بشكل كافٍ قبل عرضها للمستخدمين. يسمح هذا لمزود هوية خبيث أو مهاجم قادر على تقديم سمات SAML مصممة خصيصاً بتنفيذ نص برمجي عابر للمواقع (XSS)، وهي تقنية تُستخدم لحقن نصوص برمجية خبيثة في صفحات الويب التي يشاهدها مستخدمون آخرون.

يسمح هذا النموذج لموقع Drupal بالعمل كمزود خدمة SAML 2.0 بحيث يمكن للمستخدمين المصادقة من خلال مزود هوية خارجي. يحتوي النموذج على بيانات اعتماد مدمجة قد تسمح باسترداد بيانات حساسة مدمجة والكشف عن معلومات حول الخدمات المرتبطة.

يتيح هذا النموذج لموقع Drupal العمل كمزود خدمة SAML 2.0 بحيث يمكن للمستخدمين المصادقة من خلال مزود هوية خارجي. يقوم البرنامج بتخزين معلومات مصادقة حساسة بطريقة غير آمنة، مما قد يسمح باسترداد بيانات حساسة مدمجة من قبل المستخدمين الذين لديهم صلاحية الوصول إلى الإعدادات أو بيانات النظام ذات الصلة.

توجد ثغرة لتجاوز المصادقة حيث لا يمنع المكون الإضافي بشكل كافٍ إعادة استخدام تأكيدات SAML المقبولة مسبقاً. يسمح هذا بإعادة تشغيل تأكيد صالح خلال فترة صلاحيته، مما قد يمكن الخدمات عن بعد من إجراء محاولات مصادقة متكررة باستخدام بيانات اعتماد مسروقة.

توجد ثغرة Cross-site Scripting (XSS) منعكسة غير مصرح بها لأن الوحدة لا تقوم بتصفية المدخلات التي يوفرها المستخدم بشكل كافٍ قبل عرضها أثناء إنشاء صفحات الويب.

توجد ثغرة لتجاوز المصادقة بسبب عدم التحقق الكافي من المدخلات التي يوفرها المستخدم. تسمح هذه الثغرة للمهاجم بتجاوز عملية التحقق أثناء تسجيل المستخدم، مما قد يؤدي إلى الاستيلاء على الحساب.

An LDAP Injection issue exists because the module does not sufficiently sanitize user-supplied input before incorporating it into an LDAP search filter. This allows an attacker to discover information that should not normally be accessible.

تتيح هذه الوحدة النمطية ميزة تسجيل الدخول الأحادي (SSO) القائمة على بروتوكول SAML في موقع دروبال. ويؤدي الفحص غير السليم للحالات غير العادية أو الاستثنائية إلى إمكانية تجاوز عملية المصادقة، مما قد يؤدي إلى تصعيد الامتيازات.

لا تقوم وحدة Drupal SAML SSO - Service Provider بتنقية مدخلات المستخدم بشكل صحيح، مما يؤدي إلى ثغرة في أمن البرمجة النصية عبر المواقع (XSS) من النوع المنعكس. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة في صفحات الويب التي ينشئها التطبيق. تتيح هذه الوحدة استخدام تسجيل الدخول الأحادي (SSO) باستخدام بروتوكول SAML على مواقع Drupal.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Enterprise MFA - TFA لـ Drupal من الإصدار 0.0.0 حتى 4.8.0 Enterprise MFA - TFA لـ Drupal من الإصدار 5.2.0 حتى 5.2.0 Enterprise MFA - TFA لـ Drupal من الإصدار 0.0.0 حتى 5.0.* Enterprise MFA - TFA لـ Drupal، الإصدارات من 0.0.0 حتى 5.1.* الوصف: تؤثر هذه المشكلة على الوحدة النمطية Enterprise MFA - TFA لـ Drupal، مما يسمح بتجاوز المصادقة عبر مسار أو قناة بديلة. ويحدث ذلك لأن الوحدة النمطية لا تضمن بشكل كافٍ حماية مسارات التفويض المعروفة. التوصيات: بالنسبة للإصدارات من 0.0.0 حتى 4.8.0، قم بالتحديث إلى الإصدار 4.8.0 أو أعلى. بالنسبة للإصدار 5.2.0، قم بالتحديث إلى الإصدار 5.2.1 أو أعلى. بالنسبة للإصدارات من 0.0.0 حتى 5.0.*، قم بالتحديث إلى الإصدار 5.0.* أو أعلى. بالنسبة للإصدارات من 0.0.0 حتى 5.1.*، قم بالتحديث إلى الإصدار 5.1.* أو أعلى. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى مسارات التفويض المعروفة لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Enterprise MFA - TFA for Drupal من الإصدار 0.0.0 حتى 4.6.x Enterprise MFA - TFA for Drupal من الإصدار 5.0.0 حتى 5.1.x الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في تجاوز المصادقة عن طريق التقاط وإعادة تشغيل (Capture and Replay) في Enterprise MFA - TFA for Drupal. وهذا يسمح بالوصول إلى الخدمات البعيدة باستخدام بيانات اعتماد مسروقة. التوصيات: بالنسبة للإصدارات من 0.0.0 إلى 4.6.x من Enterprise MFA - TFA for Drupal، قم بالتحديث إلى الإصدار 4.7.0 أو أحدث. بالنسبة للإصدارات من 5.0.0 إلى 5.1.x من Enterprise MFA - TFA for Drupal، قم بالتحديث إلى الإصدار 5.2.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Enterprise MFA - TFA for Drupal من الإصدار 0.0.0 حتى 4.6.x Enterprise MFA - TFA for Drupal من الإصدار 5.0.0 حتى 5.1.x الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في تجاوز المصادقة باستخدام مسار أو قناة بديلة في Enterprise MFA - TFA for Drupal، مما يسمح بتجاوز المصادقة. التوصيات: بالنسبة لـ Enterprise MFA - TFA for Drupal من الإصدار 0.0.0 حتى 4.6.x، قم بالتحديث إلى الإصدار 4.7.0 أو أحدث. بالنسبة لـ Enterprise MFA - TFA for Drupal من الإصدار 5.0.0 حتى 5.1.x، قم بالتحديث إلى الإصدار 5.2.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Enterprise MFA - TFA for Drupal من الإصدار 0.0.0 حتى 4.6.x Enterprise MFA - TFA for Drupal من الإصدار 5.0.0 حتى 5.1.x الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود ترخيص» في Enterprise MFA - TFA for Drupal، مما يسمح بالتصفح القسري. التوصيات: بالنسبة للإصدارات من 0.0.0 حتى 4.6.x، قم بالتحديث إلى الإصدار 4.7.0 أو أحدث. بالنسبة للإصدارات من 5.0.0 حتى 5.1.x، قم بالتحديث إلى الإصدار 5.2.0 أو أحدث.