Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-10318

PUBLISHED 06.11.2024

CNA: f5

NGINX OpenID Connect Vulnerability

Обновлено: 06.11.2024

A session fixation issue was discovered in the NGINX OpenID Connect reference implementation, where a nonce was not checked at login time. This flaw allows an attacker to fix a victim's session to an attacker-controlled account. As a result, although the attacker cannot log in as the victim, they can force the session to associate it with the attacker-controlled account, leading to potential misuse of the victim's session.

CWE

Идентификатор	Описание
CWE-384	Фиксация сессии

БДУ ФСТЭК

Идентификатор	Описание
BDU:2024-09507	Уязвимость модуля аутентификацию через протокол OpenID Connect веб-сервера NGINX, связанная с некорректным управлением сеансом, позволяющая нарушителю получить полный доступ к приложению

CVSS

Оценка	Severity	Версия	Базовый вектор
5.4	MEDIUM	3.1	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
5.1	MEDIUM	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Доп. Информация

Ссылки

https://my.f5.com/manage/s/article/K000148232

CISA ADP Vulnrichment