An authentication bypass in the DOM security processor in Apache WSS4J allows unauthenticated remote attackers to forge authenticated SOAP messages via a crafted unsigned SAML sender-vouches assertion containing an attacker-controlled key.
Users are recommended to upgrade to versions 4.0.2 or 3.0.6 or 2.4.4, which fix this issue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Apache Wss4j
cpe:2.3:a:apache:wss4j:*:*:*:*:*:*:*:*
|
— |
2.4.4
|
|
Apache Wss4j
cpe:2.3:a:apache:wss4j:*:*:*:*:*:*:*:*
|
3.0.0
|
3.0.6
|
|
Apache Wss4j
cpe:2.3:a:apache:wss4j:*:*:*:*:*:*:*:*
|
4.0.0
|
4.0.2
|