拒绝服务漏洞

CVE编号

CVE-2019-8978

利用情况

暂无

补丁情况

N/A

披露时间

2019-05-15

漏洞描述

可以通过Ellucian Banner Web裁缝8.8.3,8.8.4和8.9以及Banner Enterprise Identity Services 8.3,8.3.1,8.3.2和8.4与SSO一起出现的竞争条件来利用不正确的身份验证漏洞经理。此漏洞允许远程攻击者通过重复请求初始Banner Web Tailor主页，并将IDMSESSID cookie设置为受害者的UDCID来窃取受害者的会话（并导致拒绝服务），在此情况下，测试的是机构ID。在受害者登录尝试期间，攻击者可以利用竞争条件并将发出针对该受害者的SESSID。<br>

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://packetstormsecurity.com/files/152856/Ellucian-Banner-Web-Tailor-Banner...
http://seclists.org/fulldisclosure/2019/May/18
https://ecommunities.ellucian.com/message/252749#252749
https://ecommunities.ellucian.com/message/252810#252810
https://raw.githubusercontent.com/JoshuaMulliken/CVE-2019-8978/master/README.txt
https://seclists.org/bugtraq/2019/May/31

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ellucian	banner_enterprise_identity_services	8.3	-
	运行在以下环境
	应用	ellucian	banner_enterprise_identity_services	8.3.1	-
	运行在以下环境
	应用	ellucian	banner_enterprise_identity_services	8.3.2	-
	运行在以下环境
	应用	ellucian	banner_enterprise_identity_services	8.4	-
	运行在以下环境
	应用	ellucian	banner_web_tailor	8.8.3	-
	运行在以下环境
	应用	ellucian	banner_web_tailor	8.8.4	-
	运行在以下环境
	应用	ellucian	banner_web_tailor	8.9	-

CVSS3评分 8.1

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-287 认证机制不恰当 CWE-362 使用共享资源的并发执行不恰当同步问题（竞争条件）