Критичен пропуск в системата за автентикация засяга стари и нови версии на форуми

Открита е сериозна уязвимост в популярната форум платформа phpBB, която позволява на атакуващи да заобиколят механизма за вход и да се логнат като произволен потребител, включително администратори.

Става дума за 10-годишен бъг в системата за автентикация, който според изследователи от Aikido Security може да бъде експлоатиран с един-единствен HTTP заявка.

Как работи атаката

Уязвимостта засяга версии:

• phpBB 3.3.16 и по-стари
• phpBB 4.0.0-a2

Според анализа на изследователите, проблемът:

• е наличен в default конфигурации;
• не изисква специални настройки;
• може да се активира без предварително удостоверяване;
• позволява директен „login bypass“ към произволен акаунт.

Това означава, че атакуващ може да се представи като администратор или модератор без реални идентификационни данни.

Потенциално въздействие върху засегнатите форуми

Успешното използване на уязвимостта дава почти пълен контрол върху форум системата, включително:

• достъп до лични съобщения;
• промяна или изтриване на съдържание;
• модификация на потребителски акаунти;
• публикуване на съдържание от чуждо име;
• дефейс на целия форум.

Тъй като списъкът с потребители е публично достъпен по подразбиране, изборът на цели е изключително лесен.

Реакция на разработчиците и бърз патч

Екипът зад phpBB реагира бързо след доклад от Aikido чрез HackerOne програмата и публикува корекция на 6 юни, във версия 3.3.17.

За 4.x клона обаче ситуацията е по-сложна – към момента няма стабилен фиксиран релийз, което оставя част от потребителите временно уязвими.

Ограничения на експлойта

Въпреки сериозността на проблема, изследователите уточняват, че:

• дистанционно изпълнение на код (RCE) не е възможно;
• админ панелът има допълнителна защита чрез отделна проверка на парола.

Това намалява риска от пълно компрометиране на сървъра, но не и от логическо превземане на системата.

Влияние върху реални форуми

phpBB остава широко използвана open-source платформа, особено за:

• общности;
• технически форуми;
• нишови онлайн групи;
• legacy инсталации в корпоративни среди.

Това означава, че реалният експлоатационен риск е значителен, особено при системи, които не се поддържат активно.

Допълнителни рискове при обновяване

Изследователите предупреждават, че ъпдейтът към версия 3.3.17 може да:

• наруши OAuth интеграции;
• промени OAuth redirect handler-а;
• изисква ръчни корекции в някои конфигурации.

Въпреки това, рискът от компрометиране е значително по-висок от възможните проблеми при ъпгрейд.