Ошибка в логике запуска контейнеров SignServer была обнаружена в версиях Keyfactor SignServer до 7.2. Команда Admin CLI, используемая для н…
Ошибка в логике запуска контейнеров SignServer была обнаружена в версиях Keyfactor SignServer до 7.2. Команда Admin CLI, используемая для настройки доступа к сертификату к первоначальному запуску контейнера, устанавливает свойство «allowany», чтобы позволить любому пользователю с действительным и надежным сертификатом клиента подключиться. Затем администраторы могут установить более ограниченный доступ к конкретным сертификатам. Логическая ошибка привела к тому, что эта команда admin CLI запускалась на каждом перезапуске контейнера, а не только на первом запуске, как предполагалось, сбрасывая конфигурацию на «allowany».
Программный продукт хранит критически важную с точки зрения безопасности информацию о состоянии своих пользователей либо самого себя в месте, доступном для неавторизованных субъектов.
https://cwe.mitre.org/data/definitions/642.html →Открыть в коллекции CWE →Нет описания.
https://capec.mitre.org/data/definitions/21.html →Открыть в коллекции CAPEC →Данная атака основана на использовании HTTP-cookie для хранения учётных данных, сведений о состоянии и других критически важных данных в клиентских системах. Существует несколько различных форм этой атаки. Первая форма предполагает доступ к HTTP-cookie с целью извлечения потенциально конфиденциальных данных, содержащихся в них. Вторая форма — перехват этих данных при их передаче от клиента к серверу. Перехваченная информация затем используется злоумышленником для имитации удалённого пользователя/сессии. Третья форма — модификация содержимого cookie злоумышленником перед его отправкой обратно серверу. В этом случае злоумышленник стремится убедить целевой сервер работать на основе этих фальсифицированных данных.
https://capec.mitre.org/data/definitions/31.html →Открыть в коллекции CAPEC →