Month: October 2020

Обхват

Наш клиент – телекомуникационна компания, желаеше да провери нивото на киберсигурност във външната си мрежа и за целта беше извършено проникване в 2x / 24 подмрежи. Беше извършен тест за проникване във външната мрежа по техниката Black Box.

Открити нередности

1. Cisco Adaptive Security Appliance Remote Code Execution and Denial of Service Vulnerability (cisco-sa-20180129-asa1)
2. EOL/Obsolete Software: Apache HTTP Server 2.2.x
3. SSLv3 Padding Oracle Attack Information Disclosure Vulnerability (POODLE)
4. Apache HTTP Server Prior to 2.4.25 Multiple Vulnerabilities
5. Apache HTTP Server HttpOnly Cookie Information Disclosure Vulnerability
6. PHP Versions Prior to 5.2.12 Multiple Vulnerabilities
7. SSL/TLS Server supports TLSv1.0
8. HTTP TRACE / TRACK Methods Enabled

Обхват

Целта на теста беше да открие уязвимости в сигурността, които биха могли да доведат до интелектуални и финансови загуби за училището и неговите потребители. Тестът беше извършен по техника Gray Box, следвайки методологията на OWASP, като се симулират действията на злонамерен потребител с частични познания относно функционалността на системата. Тествахме платформата, използвайки три акаунта с различен достъп – ученически, родителски и администраторски.

Заключения

Беше постигнат успешен тест за проникване, като бяха открити високи уязвимости в уеб приложението за трите нива за удостоверяване, които се наложи да бъдат отстранени незабавно. Потребителският акаунт имаше счупен механизъм за удостоверяване, а злонамереният потребител беше способен да преглежда функционалностите на администраторския акаунт и да получава потребителска информация с по-високо ниво. Администраторският акаунт можеше да бъде отвлечен поради прекомерното изчакване на сесията и съществуваше вероятност да се компрометира потребителският акаунт чрез грубо принуждаване поради липсваща политика за блокиране на акаунта.