PT-2020-18476
CVE-2020-5425
·
Publicado
2020-10-31
·
Atualizado
2020-11-17
Descrição por
CVSS 3.1
7.9
AltaMétricasAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:H
Nome do software vulnerável e versões afetadas
Single Sign-On para VMware Tanzu, versões anteriores à 1.11.3
Single Sign-On para VMware Tanzu, versões 1.12.x anteriores à 1.12.4
Single Sign-On para VMware Tanzu, versões 1.13.x anteriores à 1.13.1
Descrição
A vulnerabilidade permite um ataque de suplantação de identidade. Se dois usuários com o mesmo nome de usuário, provenientes de provedores de identidade diferentes, estiverem conectados simultaneamente ao painel de controle do operador de SSO, um deles poderá obter o token do outro, operando assim com as permissões deste. Essa vulnerabilidade é especialmente relevante quando a zona do sistema utiliza um provedor de identidade SAML e há usuários internos com o mesmo nome de usuário que usuários do provedor SAML externo que têm acesso ao painel de controle do operador de SSO. A vulnerabilidade não ocorre com LDAP devido à autenticação em cadeia.
Recomendações
Para versões anteriores à 1.11.3, atualize para a versão 1.11.3 ou posterior.
Para versões 1.12.x anteriores à 1.12.4, atualize para a versão 1.12.4 ou posterior.
Para versões 1.13.x anteriores à 1.13.1, atualize para a versão 1.13.1 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao painel do operador de SSO para usuários com nomes de usuário duplicados em diferentes provedores de identidade.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾