Уязвимость BDU:2024-02848
Идентификатор: BDU:2024-02848.
Наименование уязвимости: Уязвимость реализации протоколов CAS, SAML и OpenID Connect веб-приложения для развёртывания распределённых социальных сетей Mastodon, позволяющая нарушителю обойти ограничения безопасности и получить доступ к учетным записям пользователей.
Описание уязвимости: Уязвимость реализации протоколов CAS, SAML и OpenID Connect веб-приложения для развёртывания распределённых социальных сетей Mastodon связана с недостатками процедуры аутентификации в результате изменения адреса электронной почты при входе в систему. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить доступ к учетным записям пользователей
Уязвимое ПО: Сетевое средство, Сетевое программное средство Mastodon gGmbH Mastodon от 4.2.0 до 4.2.6 | Сетевое средство, Сетевое программное средство Mastodon gGmbH Mastodon от 4.1.0 до 4.1.14 | Сетевое средство, Сетевое программное средство Mastodon gGmbH Mastodon от 4.0.0 до 4.0.14 | Сетевое средство, Сетевое программное средство Mastodon gGmbH Mastodon до 3.5.18 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 14.02.2024.
CVSS 2.0: AV:N/AC:H/Au:N/C:P/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,2)
Возможные меры по устранению:
Использование рекомендаций:
https://github.com/mastodon/mastodon/commit/b31af34c9716338e4a32a62cc812d1ca59e88d15
https://github.com/mastodon/mastodon/releases/tag/v4.2.6
https://github.com/mastodon/mastodon/releases/tag/v4.1.14
https://github.com/mastodon/mastodon/releases/tag/v4.0.14
https://github.com/mastodon/mastodon/releases/tag/v3.5.18.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-25618.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/mastodon/mastodon/commit/b31af34c9716338e4a32a62cc812d1ca59e88d15
https://github.com/mastodon/mastodon/security/advisories/GHSA-vm39-j3vx-pch3
