WatchGuard AuthPoint Authentication Gateway bị bỏ qua xác thực qua capture-replay, dẫn đến thao tác quản trị trái phép

Một lỗ hổng Bypass xác thực do capture-replay trong WatchGuard AuthPoint Gateway cho phép kẻ tấn công đã quan sát một request hợp lệ giữa các thành phần của AuthPoint Gateway phát lại request đó và thực hiện các thao tác quản trị trái phép, bao gồm làm gián đoạn các dịch vụ xác thực.

• WatchGuard AuthPoint Authentication Gateway: bị ảnh hưởng từ phiên bản 1.0 đến trước 7.6.0.
• Trạng thái không bị ảnh hưởng theo WatchGuard: 7.6.0 và các phiên bản được vendor xác định từ mốc này trở lên.
• Không có sản phẩm hoặc nhánh phát hành song song nào khác được xác định trong bằng chứng hiện có.

WatchGuard AuthPoint Authentication Gateway có lỗ hổng bỏ qua xác thực do capture-replay thuộc CWE-294. Kẻ tấn công quan sát một request hợp lệ được trao đổi giữa các thành phần của AuthPoint Gateway, sau đó phát lại request đó để thực hiện các thao tác quản trị trái phép. Bản ghi mô tả cuộc tấn công có thể thực hiện qua mạng, không yêu cầu đặc quyền trước hoặc tương tác của người dùng, nhưng cần có request hợp lệ đã bị quan sát làm điều kiện tiên quyết. Chi tiết triển khai khiến hệ thống chấp nhận request phát lại, chẳng hạn cơ chế kiểm tra tính mới của request hoặc ràng buộc request với phiên, chưa được công bố.

Lỗ hổng có thể bị khai thác qua mạng. Theo các thuộc tính tấn công trong bản ghi, kẻ tấn công không cần đặc quyền trước và không cần người dùng tương tác; tuy nhiên, phải quan sát được một request hợp lệ giữa các thành phần của gateway trước khi phát lại request đó. Bản ghi mô tả độ phức tạp tấn công là thấp, nhưng điều kiện quan sát request vẫn là một yêu cầu thực tế của cuộc tấn công. WatchGuard cho biết họ chưa nhận biết việc lỗ hổng này bị khai thác trong thực tế. Thông tin đó không chứng minh rằng việc khai thác là không thể, và bằng chứng hiện có không nêu exploit công khai, payload hoặc chỉ dấu khai thác cụ thể.

Khi request hợp lệ bị phát lại và được chấp nhận, kẻ tấn công có thể thực hiện thao tác quản trị trái phép trên phạm vi chức năng mà request đó đại diện. Tác động được mô tả tập trung vào tính toàn vẹn và tính sẵn sàng của dịch vụ, bao gồm khả năng làm gián đoạn authentication services. Điều kiện phải quan sát được request hợp lệ giới hạn đường khai thác, nhưng bản ghi cho biết cuộc tấn công không cần đặc quyền trước hoặc tương tác của người dùng. Không có bằng chứng xác nhận tác động đến tính bí mật của dữ liệu, thực thi mã tùy ý hoặc duy trì quyền truy cập lâu dài.

Khai thác thành công có thể cho phép thực hiện các thao tác quản trị mà không được ủy quyền trên AuthPoint Authentication Gateway. Hậu quả đã được xác nhận gồm ảnh hưởng đến tính toàn vẹn của hoạt động quản trị và khả năng làm gián đoạn dịch vụ xác thực, từ đó có thể ảnh hưởng đến việc người dùng truy cập các dịch vụ phụ thuộc vào AuthPoint. Bằng chứng hiện có không xác định việc lộ dữ liệu, thực thi mã, chiếm quyền hệ điều hành hoặc một kịch bản xâm nhập rộng hơn.

1. Nâng cấp WatchGuard AuthPoint Authentication Gateway lên 7.6.0. Đây là bản được WatchGuard nêu là solution và được đánh dấu không bị ảnh hưởng.
2. Kiểm kê lại toàn bộ các gateway sau khi nâng cấp để xác nhận không còn instance nằm trong dải bị ảnh hưởng, đồng thời kiểm tra khả năng hoạt động bình thường của các dịch vụ xác thực.
3. Nếu chưa thể nâng cấp ngay, duy trì việc rà soát các thao tác quản trị bất thường và sự gián đoạn dịch vụ xác thực trong các hệ thống bị ảnh hưởng. Bằng chứng hiện có không nêu biện pháp giảm thiểu tạm thời cụ thể nào do vendor cung cấp.

1. Kiểm kê các máy chủ triển khai WatchGuard AuthPoint Authentication Gateway và xác định release đang chạy có nằm trong dải bị ảnh hưởng hay không.
2. Ưu tiên rà soát audit log và log vận hành sẵn có quanh các thao tác quản trị bất thường, thay đổi ngoài kế hoạch hoặc sự gián đoạn không giải thích được của dịch vụ xác thực.
3. Đối chiếu các sự kiện này với thời điểm có request bất thường giữa các thành phần gateway nếu hệ thống có ghi nhận loại giao tiếp đó.
4. Không coi việc không thấy sự kiện đáng ngờ là bằng chứng hệ thống an toàn. WatchGuard không công bố IOC, log event, endpoint hoặc mẫu request cụ thể cho lỗ hổng này.