CFNext النسخ قبل 3.1.0 مصاب باستعادة كلمة مرور المشرف عبر معرف اشتراك مشتق من خوارزمية MD5

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي CFNext في الإصدارات قبل 3.1.0 على ثغرة اشتقاق تشفيري ضعيفة تسمح لحائزي روابط الاشتراكات باستعادة كلمة مرور المشرف لأن معرف الاشتراك هو ناتج خوارزمية MD5 لكلمة المرور مع ملح عام ثابت. يمكن للمهاجمين تنفيذ هجوم القوة الغاشمة على كلمة المرور دون اتصال ودون حدود لعدد الطلبات، وتسجيل الدخول إلى لوحة المشرف، وقراءة أسرار واجهات برمجة التطبيقات المخزنة لخدمات Trojan وClash وTelegram وCloudflare.

المعالجة

1. أحصِ جميع نشرات PAICNI CFNext، بما فيها بيئات الاختبار.
2. رقِّ PAICNI CFNext إلى الإصدار 3.1.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/PAICNI/CFNext/commit/ca8ad82bb7c635f765c82a1cd0c954fd70d81fb7
• تحذيرhttps://www.vulncheck.com/advisories/cfnext-before-3.1.0-admin-password-recovery-via-md5-derived-subscription-uuid
• مرجعhttps://github.com/PAICNI/CFNext/issues/57
• مرجعhttps://github.com/PAICNI/CFNext
• مرجعhttps://github.com/PAICNI/CFNext/blob/1c7b3d8bed5b06a1449ea28302bb9a648f67e8e1/CFNext-%E6%98%8E%E6%96%87%E7%89%88.js#L12
• مرجعhttps://github.com/PAICNI/CFNext/blob/1c7b3d8bed5b06a1449ea28302bb9a648f67e8e1/CFNext-%E6%98%8E%E6%96%87%E7%89%88.js#L2440