CWE-305: Vượt qua xác thực do điểm yếu nguyên phát

Cơ chế xác thực có thể tuân theo thuật toán hợp lệ nhưng vẫn không bảo vệ được tài nguyên nếu một điểm yếu khác làm sai lệch hoặc rút ngắn quá trình kiểm tra. Vì điểm yếu nguyên phát xảy ra trong thành phần hoặc logic nền tảng, kẻ tấn công có thể cung cấp dữ liệu đầu vào được chấp nhận mà không cần vượt qua đầy đủ yêu cầu xác thực. Do đó, cần phân tích nguyên nhân gốc của lỗi xác thực thay vì chỉ đánh giá tính đúng đắn trên danh nghĩa của thuật toán xác thực.

Đây là điểm yếu cơ sở, đơn giản, phát sinh trong giai đoạn triển khai khi một chiến thuật bảo mật về kiến trúc được hiện thực hóa. Bản thân thuật toán xác thực có thể đúng, nhưng một lỗi nền tảng trong cơ chế triển khai, chẳng hạn kiểm tra mật khẩu không đầy đủ hoặc trạng thái dữ liệu không được khởi tạo đúng, làm suy yếu toàn bộ việc xác thực. Điểm yếu này không phụ thuộc vào ngôn ngữ lập trình cụ thể.

Hậu quả chính thuộc phạm vi kiểm soát truy cập: kẻ tấn công có thể vượt qua cơ chế bảo vệ do xác thực cung cấp. Việc khai thác thành công có thể cho phép truy cập mà lẽ ra phải yêu cầu xác thực hợp lệ, trong đó có quyền quản trị ở ví dụ đại diện liên quan đến phần mềm diễn đàn.

Hồ sơ CWE chính thức không chỉ định biện pháp giảm thiểu cho điểm yếu này.

Hồ sơ CWE chính thức không chỉ định phương pháp phát hiện cho điểm yếu này.

Các ví dụ sau đây là những trường hợp đại diện trong hồ sơ CWE, không phải danh sách đầy đủ:

• CVE-2002-1374: Mật khẩu được cung cấp chỉ được so sánh với ký tự đầu tiên của mật khẩu thực.
• CVE-2000-0979: Mật khẩu không được kiểm tra đúng cách, cho phép kẻ tấn công từ xa vượt qua kiểm soát truy cập bằng mật khẩu dài một byte khớp với ký tự đầu tiên của mật khẩu thực.
• CVE-2001-0088: Phần mềm diễn đàn không khởi tạo đúng một mảng, vô tình đặt mật khẩu thành một ký tự, khiến kẻ tấn công từ xa dễ dàng đoán mật khẩu và giành đặc quyền quản trị.