Vulnerabilidad en el atributo de la cookie JSESSIONID en SolarWinds N-central (CVE-2020-15909)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/10/2020
Última modificación:
29/10/2020
Descripción
SolarWinds N-central versiones hasta 2020.1, permite el secuestro de sesiones y requiere la interacción del usuario o acceso físico. El atributo de la cookie JSESSIONID de N-Central no se compara con varias fuentes, como sourceip, MFA claim, etc., siempre que la víctima permanezca conectada dentro de N-Central. Para aprovechar esto, se podría robar la cookie y capturar el JSESSIONID. Por sí solo, este no es un resultado sorprendente; las herramientas de baja seguridad permiten que la cookie se mueva de una máquina a otra. La cookie JSESSION se puede usar en la estación de trabajo de los atacantes navegando hasta la URL del servidor NCentral de la víctima y reemplazando el valor del atributo JSESSIONID por el valor capturado. El comportamiento esperado sería comparar esto con una segunda fuente y hacer cumplir al menos una nueva autenticación o una petición de múltiples factores, ya que N-Central es un servicio con muchos privilegios
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:solarwinds:n-central:*:*:*:*:*:*:*:* | 2020.1 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página