Рањивост у Маилман-у која вам омогућава да одредите лозинку администратора маилинг листе

Објављено је корективно издање ГНУ Маилман 2.1.35 система за управљање поштом, које се користи за организовање комуникације између програмера у различитим пројектима отвореног кода. Ажурирање се односи на две рањивости: Прва рањивост (ЦВЕ-2021-42096) омогућава сваком кориснику који је претплаћен на мејлинг листу да одреди администраторску лозинку за ту мејлинг листу. Друга рањивост (ЦВЕ-2021-42097) омогућава да се изврши ЦСРФ напад на другог корисника маилинг листе како би се запленио његов налог. Напад може извршити само претплаћени члан маилинг листе. Маилман 3 није погођен овим проблемом.

Оба проблема су узрокована чињеницом да је вредност цсрф_токен која се користи за заштиту од ЦСРФ напада на страници са опцијама увек иста као и токен администратора и не генерише се посебно за корисника тренутне сесије. Приликом генерисања цсрф_токен користе се информације о хеш лозинке администратора, што поједностављује одређивање лозинке грубом силом. Пошто је цсрф_токен креиран за једног корисника такође погодан за другог корисника, нападач може да направи страницу која, када је отвори други корисник, може да изазове извршавање команди у интерфејсу Маилман-а у име овог корисника и да добије контролу над његовим налогом.

Извор: опеннет.ру