Eine Sicherheitsanfälligkeit in Apache OpenMeetings erlaubt den Zugriff auf beliebige Aufzeichnungen und Diskussionen

Im Webkonferenzserver Apache OpenMeetings wurde eine Sicherheitsanfälligkeit (CVE-2023-28936) behoben, die den Zugriff auf beliebige Aufzeichnungen und Kommunikationsräume ermöglicht. Der Schwachstelle wurde ein kritisches Risiko zugewiesen. Diese Sicherheitsanfälligkeit entsteht durch eine fehlerhafte Überprüfung des Hashes, der zum Hinzufügen neuer Teilnehmer verwendet wird. Der Fehler tritt seit der Version 2.0.0 auf und wurde in dem vor einigen Tagen veröffentlichten Update Apache OpenMeetings 7.1.0 behoben.

Zudem wurden in Apache OpenMeetings 7.1.0 zwei weitere weniger schwerwiegende Sicherheitsanfälligkeiten behoben:

• CVE-2023-29032 – Möglichkeit, die Authentifizierung zu umgehen. Ein Angreifer, der bestimmte vertrauliche Informationen über einen Benutzer kennt, kann sich als anderer Benutzer ausgeben.
• CVE-2023-29246 – Möglichkeit der Einfügung eines Null-Zeichens, das zur Ausführung eigenen Codes verwendet werden kann. Server bei Zugriff auf ein Administratorkonto von OpenMeetings.

Quelle: opennet.ru