FreeBSD: kanboard -- ProjectPermissionController における IDOR によるプロジェクト乗っ取り (91929399-249e-11ef-9296-b42e991fc52e)

medium Nessus プラグイン ID 200238

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、91929399-249e-11ef-9296-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] のレポート:
Kanboard カンバン方式に焦点を当てたプロジェクト管理ソフトウェアです。脆弱性は app/Controller/ProjectPermissionController.php 関数 addUser() にあります。ユーザーをプロジェクトに追加するユーザーアクセス許可は、URL パラメーター project_id でのみチェックされます。ユーザーがこのプロジェクトにユーザーを追加する権限を持っている場合、リクエストが処理されます。
POST BODY パラメーター project_id に対するユーザーアクセス許可が、処理中に再度チェックされません。単一のプロジェクトで「プロジェクトマネージャー」を使用する攻撃者が、他のプロジェクトを乗っ取る可能性があります。この脆弱性は 1.2.37 で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。