WatchGuard AuthPoint Gatewayに認証結果を偽装される脆弱性
Summary
WatchGuard AuthPoint Gatewayには、LDAP認証のコールバックで整合性の検証が不十分な脆弱性があります。ネットワーク上の攻撃者が有効なヘッダー署名を入手すると、リクエスト本文の認証結果やトランザクション識別子を偽装でき、不正なセッションが成立するおそれがあります。影響を受けるのはバージョン7.6.0より前のAuthPoint Authentication Gatewayで、7.6.0で修正されています。7.6.0以降へのアップデートを急いでください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WatchGuard AuthPoint Gatewayには、LDAP認証のコールバックで整合性の検証が不十分な脆弱性があります。ネットワーク上の攻撃者が有効なヘッダー署名を入手すると、リクエスト本文の認証結果やトランザクション識別子を偽装でき、不正なセッションが成立するおそれがあります。影響を受けるのはバージョン7.6.0より前のAuthPoint Authentication Gatewayで、7.6.0で修正されています。7.6.0以降へのアップデートを急いでください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WatchGuard | AuthPoint Authentication Gateway |
≥ 1.0, < 7.6.0 |
7.6.0 |
Original description The description as published by the source.
An improper integrity validation vulnerability in WatchGuard AuthPoint Gateway's LDAP authentication callback allows a network attacker who has obtained a valid header signature to forge the authentication result and transaction identifier in the request body, resulting in unauthorized session outcomes.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt.watchguard.com
- web nvd.nist.gov
- web github.com