CVE-2024-47945
Predictable Session ID
Em resumo
Os dispositivos geram IDs de sessão previsíveis que invasores conseguem adivinhar, permitindo tomar controle de sessões de usuários sem saber a senha. Com apenas 32.768 IDs possíveis por usuário, um atacante consegue testar todos e ganhar acesso não autorizado.
Detalhe técnico
A geração de ID de sessão usa a função rand() sem inicialização apropriada (srand), dependendo apenas de IDs de processo para entropia, resultando em apenas 32.768 valores possíveis por usuário. Um atacante pode pré-computar IDs de sessão válidos e realizar sequestro de sessão para acessar sessões autenticadas sem credenciais.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The devices are vulnerable to session hijacking due to insufficient
entropy in its session ID generation algorithm. The session IDs are
predictable, with only 32,768 possible values per user, which allows
attackers to pre-generate valid session IDs, leading to unauthorized
access to user sessions. This is not only due to the use of an
(insecure) rand() function call but also because of missing
initialization via srand(). As a result only the PIDs are effectively
used as seed.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
RITTAL GmbH & Co. KG · IoT Interface & CMC III Processing UnitQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →