2.1 CVE-2011-2176

GNOME NetworkManager antes de 0.8.6 no aplica correctamente el elemento auth_admin en PolicyKit, que permite a los usuarios locales eludir las restricciones de uso compartido de redes inalámbricas a través de vectores no especificados.
https://nvd.nist.gov/vuln/detail/CVE-2011-2176

Categorías

CWE-287 : Autenticación incorrecta
Cuando un actor afirma tener una identidad determinada, el producto no demuestra o demuestra insuficientemente que la afirmación es correcta. Un término alternativo es "authentification", que parece ser el más utilizado por las personas de países de habla no inglesa. "AuthN" se utiliza normalmente como una abreviatura de "autenticación" dentro de la comunidad de seguridad de aplicaciones web. También es diferente de "AuthZ", que es una abreviatura de "autorización". Se desaconseja el uso de "Auth" como abreviatura, ya que podría utilizarse tanto para autenticación como para autorización. "AuthC" se utiliza como abreviatura de "authentication," pero parece que se utiliza con menos frecuencia que "AuthN.". Utiliza un framework o librería de autenticación como el OWASP ESAPI Authentication feature. El proxy de autenticación basado en Python no impone la autenticación de contraseña durante el handshake inicial, lo que permite al cliente eludir la autenticación especificando un tipo de autenticación "Ninguno". Cadena: Web UI for a Python RPC framework does not use regex anchors to validate user login emails (CWE-777), potentially allowing bypass of OAuth (CWE-1390). El protocolo basado en TCP en Programmable Logic Controller (PLC) no tiene autenticación. Condition Monitor utiliza un protocolo que no requiere autenticación. Safety Instrumented System utiliza protocolos TCP propietarios sin autenticación. Sistema de Control Distribuido (DCS) utiliza un protocolo que no tiene autenticación. El sistema SCADA sólo utiliza autenticación del lado del cliente, lo que permite a los adversarios hacerse pasar por otros usuarios. Cadena: El servidor proxy HTTP basado en Python utiliza operadores booleanos incorrectos (CWE-480) que provocan una comparación incorrecta (CWE-697) que identifica un fallo authN si se cumplen las tres condiciones en lugar de sólo una, lo que permite eludir la autenticación proxy (CWE-1390) Cadena: La plataforma de virtualización de computación en nube no requiere autenticación para la carga de un archivo en formato tar (CWE-306), y luego utiliza secuencias .. path traversal (CWE-23) en el archivo para acceder a archivos inesperados, como se explota in the wild por CISA KEV. El producto de gestión de TI no realiza la autenticación para algunas solicitudes de API REST, como se ha explotado in the wild según CISA KEV. La configuración predeterminada en el producto de gestión de flujos de trabajo permite todas las solicitudes de API sin autenticación, como se explota in the wild según CISA KEV. Desbordamientos de búfer basados en pila en SFK para chipset wifi utilizado para dispositivos IoT/embebidos, explotados in the wild por CISA KEV. El servidor de correo no comprueba correctamente un token de acceso antes de ejecutar un comando Powershell, explotado in the wild por CISA KEV. Cadena: no se solicita al usuario un segundo factor de autenticación (CWE-287) al cambiar el caso de su nombre de usuario (CWE-178), explotado in the wild por CISA KEV. Evasión de la autenticación añadiendo parámetros y valores específicos a un URI, explotada in the wild por CISA KEV. El servidor de correo no genera una clave única durante la instalación, exploited in the wild per CISA KEV. El paquete LDAP Go permite eludir la autenticación utilizando una contraseña vacía, lo que provoca un enlace LDAP no autenticado. El script de inicio de sesión para el libro de visitas permite eludir la autenticación estableciendo un parámetro "login_ok" en 1. El script admin permite eludir la autenticación estableciendo un valor de cookie en "LOGGEDIN". El producto VOIP permite saltarse la autenticación utilizando 127.0.0.1 en la cabecera Host. El producto utiliza la acción por defecto "Allow", en lugar de la acción por defecto "deny", lo que lleva a saltarse la autenticación. Cadena: redirección sin salida (CWE-698) lleva a saltarse la autenticación. el producto no restringe el acceso a un puerto de escucha para un servicio crítico, lo que permite eludir la autenticación. el producto no implementa correctamente un ajuste de configuración relacionado con la seguridad, lo que permite eludir la autenticación. la rutina de autenticación devuelve "nil" en lugar de "false" en algunas situaciones, lo que permite eludir la autenticación utilizando un nombre de usuario no válido. el script de actualización de autenticación no maneja adecuadamente cuando el administrador no selecciona ningún módulo de autenticación, permitiendo la evasión de autenticación. el uso de autenticación LDAP con enlaces anónimos causa que una contraseña vacía resulte en una autenticación exitosa la autenticación del producto tiene éxito si el hash MD5 proporcionado por el usuario coincide con el hash en su base de datos; esto puede estar sujeto a ataques de repetición. cadena: el producto genera hashes MD5 predecibles usando un valor constante combinado con el nombre de usuario, permitiendo la evasión de autenticación.

Referencias

CPE

REMEDIACIÓN

EXPLOTA

Exploit-db.com

Otros (github, ...)

CAPEC

Common Attack Pattern Enumerations and Classifications

MITRE

Técnicas

Mitigación

Sherlock® flash

Haz una foto de tu red informática en unos pocos clics !

La solución de auditoría Sherlock® flash le permite realizar una auditoría para reforzar la seguridad de sus activos informáticos. Escaneo de vulnerabilidad de sus equipos físicos y virtuales. Planificación de parches por nivel de prioridad y tiempo disponible. Informes detallados e intuitivos.

Descubra esta oferta