Vharseko

يتم شحن هويات مدمجة في Top Level Realm، وتحديداً `demo` و `anonymous` و `wsc` و `wsp` و `SecurityTokenService` و `agentAuth` بكلمات مرور متطابقة ومعروفة علنًا في جميع عمليات التثبيت. يتيح ذلك للمهاجمين عن بُعد غير المصرح لهم تسجيل الدخول باستخدام هذه الهويات للحصول على جلسات مصادق عليها. علاوة على ذلك، يمكن استخدام هويات الوكيل لقراءة تكوين ملفات تعريف الوكيل الأخرى.

يمكن للمسؤولين، بما في ذلك مسؤولي النطاق المفوضين، التسبب في ثغرة تزوير الطلبات من جانب الخادم (SSRF) من خلال تقديم عناوين URL تعسفية عبر عناوين URL الخاصة ببيانات وصف معالج تكوين الاتحاد. يسمح هذا للخادم بجلب محتوى من مضيفات داخلية أو نقاط نهاية بيانات وصف السحابة، مما يمكن من فحص الشبكات الداخلية وقراءة استجابات جزئية. يحدث هذا عند معالجة عناوين URL الخاصة ببيانات الوصف أو اكتشاف OpenID Connect.

توجد مشكلة تسمح للأطراف التي تقوم بتسجيل مجموعات موارد UMA بإرسال طلبات داخلية من خلال عناوين URL لوصف النطاق غير المتحقق منها. يحدث هذا لأن النظام يجلب عناوين URL هذه عند إرسال رسائل البريد الإلكتروني الخاصة بإشعارات الطلبات المعلقة. يمكن للمهاجم تقديم عناوين URL تشير إلى مضيفين داخليين أو نقاط نهاية بيانات cloud الوصفية لإجراء فحص للشبكة الداخلية. تزوير الطلبات من جانب الخادم (SSRF) هو خلل يتم فيه خداع الخادم لإرسال طلبات إلى موقع غير مقصود.

يفشل OpenAM في التحقق من أن تأكيد أو استجابة SAML 1.x الموقعة قد تم توقيعها بواسطة الشريك المسمى كمصدر لها، حيث يقبل التوقيع من أي شهادة موجودة في مخزن مفاتيح (keystore) الخاص بـ OpenAM. يمكن للمهاجم الذي يمتلك مثل هذا المفتاح الخاص، مثل شريك SAML 1.x موثوق، تزوير تأكيدات تدعي أنها من مصدر شريك آخر وتسجيل الدخول بصفتهم، بما في ذلك المستخدمين ذوي الصلاحيات العالية.

توجد ثغرة cross-site scripting مخزنة تتيح للمهاجمين ذوي الصلاحيات حقن نصوص برمجية عن طريق وضع علامات في اسم عرض المستخدم. يتم تنفيذ النص البرمجي عندما يصل الضحية إلى صفحة موافقة OAuth 2.0 / OpenID Connect، مما قد يسمح للمهاجم بسرقة ملف تعريف ارتباط جلسة OpenAM وانتحال شخصية المستخدم.

توجد مشكلة في ترميز المخرجات غير المكتمل تسمح لمزود هوية SAML 1.x بتعديل قيم السمات عن طريق حقن محتوى غير مرمز في نموذج التقديم التلقائي لمزود الخدمة. يمكن للمهاجمين الذين يتحكمون في مزود هوية موثوق صياغة أسماء سمات تأكيد أو قيم تصل إلى التطبيق المستهدف في شكل معدل، مما يقوض سلامة السمات المستلمة.

توجد ثغرة إعادة توجيه مفتوحة أثناء عملية تسجيل الدخول الموحد SAML 1.x بسبب مطابقة غير دقيقة لوجهة الشريك الموثوق. يمكن للمهاجمين عن بُعد إنشاء روابط خبيثة إلى نقاط النهاية '/SAMLAwareServlet' أو '/SAMLPOSTProfileServlet' باستخدام مضيف وجهة يشبه شريكًا موثوقًا، مما قد يؤدي إلى إعادة توجيه المستخدمين المصرح لهم إلى مواقع تصيد احتيالية.

يفشل البرنامج في فرض مفتاح تبادل الرموز (PKCE)، وهو ملحق أمني لـ OAuth 2.0، في تدفق تفويض الجهاز. وتحديداً، لا يقوم النظام بالتحقق من مُحقق الرمز عند استبدال رموز الجهاز برموز وصول. يتيح ذلك للمهاجم الذي يحصل على رمز جهاز معتمد من سجلات العميل أو تخزين الجهاز المشترك استبداله برموز وصول وهوية لانتحال شخصية المستخدم.

توجد ثغرة تسمح للمهاجمين غير المصرح لهم بالتسبب في حالة رفض الخدمة من خلال إرسال بيانات Java متسلسلة بدون قيود على الحجم أو الهيكل، مما يؤدي إلى استنفاد موارد الخادم. يمكن للمهاجمين إرسال طلبات مصممة خصيصاً إلى نقاط نهاية SDK البعيدة، أو صفحات تسجيل الدخول الكلاسيكية، أو وحدة تحكم الإدارة لتعطيل التحقق من الجلسة والمصادقة وقرارات السياسة.

يؤدي عدم التحقق الكافي من الاستجابات على قناة SOAP الداخلية من خادم إلى خادم إلى السماح للمهاجمين الموجودين على الشبكة بالتأثير على السلامة والتوافر. يمكن للمهاجمين الذين يتحكمون في خادم الموقع أو يعترضون حركة المرور غير المشفرة التسبب في تعطل العمليات المستقبلة، والتلاعب بالملفات القابلة للكتابة، وربما تنفيذ رمز برمجى.

توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في تدفق تفويض جهاز OAuth 2.0. يحدث هذا عندما يتم تخطي الموافقة لعملاء الموافقة الضمنية، مما يسمح للمهاجم بالموافقة على رموز الجهاز. من خلال استدراج مستخدم مسجل الدخول إلى صفحة مصممة خصيصاً، يمكن للمهاجم الحصول على رموز الوصول والهوية لإجراء مكالمات API نيابة عن ذلك المستخدم.

توجد ثغرة إعادة توجيه مفتوحة وبرمجة نصية عابرة للمواقع تسمح للمهاجمين عن بُعد بالتحكم في وجهات ما بعد تسجيل الدخول وتسجيل الخروج. يتم ذلك من خلال التلاعب بالمعاملات `goto` و `gotoOnFail`. يمكن للمهاجمين إنشاء روابط تسجيل دخول أو خروج خبيثة لتوجيه المستخدمين إلى مواقع تصيد احتيالي أو تشغيل برامج نصية في XUI لسرقة ملفات تعريف ارتباط الجلسة.

توجد مشكلة إعادة توجيه مفتوحة لأن `RelayState` لا يتم التحقق منه عندما لا تكون `relayStateUrlList` مهيأة. يسمح هذا للمهاجمين بإنشاء روابط تسجيل دخول موحد تحتوي على `RelayState` خبيث لتوجيه المستخدمين من المصدر الموثوق إلى مواقع تصيد خارجية وتجاوز فلاتر URL.

يوجد توجيه مفتوح لأن تسجيل خروج WS-Federation، وتسجيل خروج SAML v2.0 وإدارة معرف الاسم، ومكتشف مزود هوية SAML v2.0، وبعض صفحات المصادقة لا تتحقق من عناوين URL الوجهة مقابل القوائم المسموح بها. يمكن للمهاجمين إنشاء روابط بنطاق OpenAM ترسل المستخدمين إلى مواقع خارجية عشوائية لغرض التصيد الاحتيالي.

توجد مشكلة أثناء التسجيل الذاتي حيث يفشل النظام في فرض قائمة سمات الإنشاء الصالحة. يسمح هذا للمهاجمين المجهولين بتعيين سمات مقيدة، مثل عضوية المجموعة، من خلال استخدام نقطة نهاية REST للخدمة الذاتية القديمة أو تدفق الخدمة الذاتية للمستخدم. ومن خلال التلاعب بهذه السمات، يمكن للمهاجم الانضمام إلى المجموعات الإدارية والحصول على تحكم إداري كامل في النظام.

يوجد خلل في تجاوز المصادقة في مزود خدمة SAML v2.0. يقبل النظام التأكيدات غير الموقعة على روابط ECP (PAOS) و HTTP-Artifact عندما يكون المتغير `WantAssertionsSigned` مضبوطًا على false. يسمح هذا للمهاجمين عن بُعد غير المصرح لهم بتقديم تأكيدات مزورة للحصول على جلسات لأي مستخدم مرتبط، بما في ذلك المسؤولون، واختطاف تسجيل الدخول الموحد (single sign-on) للتطبيقات التابعة.

تسمح ثغرة الكشف عن المعلومات المهاجمين غير المصرح لهم بقراءة رموز الجلسات النشطة من WebSocket الخاص بالإشعارات. يتم ذلك من خلال تجاوز فحص الوكيل فقط عبر توجيه داخلي غير مصدق في نقاط نهاية Liberty ID-FF القديمة، مما يسمح بجمع رموز `iPlanetDirectoryPro` لاختطاف جلسات المستخدمين والمسؤولين.

توجد مشكلة في عملية التحقق من قائمة إلغاء الشهادات (CRL) حيث يقوم النظام بجلب قوائم CRL من نقطة التوزيع المحددة في الشهادة المقدمة دون تقييد الوجهة أو التحقق من توقيع قائمة CRL التي تم تنزيلها. يسمح هذا للمهاجم الذي يمتلك شهادة مرتبطة بسلطة إصدار شهادات (CA) موثوقة بإجبار الخادم على إرسال طلبات إلى مضيفين داخليين، والتقاط بيانات اعتماد تحديث CRL، وتجاوز بيانات الإلغاء المخزنة لمنع المصادقة لتلك السلطة، واستهلاك خيوط المعالجة الخاصة بالمصادقة.

An authorization bypass exists in the sessions REST endpoint query operation. This issue allows users with delegated RealmAdmin privileges to list sessions across different realms by supplying a ` queryFilter` that specifies another realm. This can lead to the disclosure of usernames, universal IDs, and session handles across tenant boundaries.