BDU:2023-07495 (CVE-2022-45917) — уязвимость сценария shib_logout.php системы управления обучением и поддержки учебного процесса ILIAS

По данным БДУ ФСТЭК России, по состоянию на 04.11.2023.

Средний — 6.1/10 Публичный эксплойт Устранена

Уязвимость сценария shib_logout.php системы управления обучением и поддержки учебного процесса ILIAS связана с использованием открытой переадресации при обработке параметра return. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Кого касается и что делать

Уязвимое ПО: ILIAS (ILIAS) — версии до 7.16
Что делать: уязвимость устранена производителем — применить исправления: docu.ilias.de
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2023-07495 · CVE-2022-45917
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.1; CVSS 2.0 — 6.4)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N атака по сети, низкая сложность, без прав, требуется участие пользователя, затрагивает смежные компоненты, ограниченное влияние на конфиденциальность и целостность
Наименование ФСТЭК	Уязвимость сценария shib_logout.php системы управления обучением и поддержки учебного процесса ILIAS, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес
Даты	Опубликована: 04.11.2023 · Обновлена ФСТЭК: 04.11.2023 · Выявлена: 30.09.2022
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-601 — переадресация URL на ненадежный сайт («Открытая переадресация»)
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: подмена при взаимодействии