نظام GLPI الإصدار 10.0.0 قبل 10.0.28 والإصدار 11.0.0 قبل 11.0.10 يعاني من تصعيد الصلاحيات عبر استنساخ المستخدمين

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

نظام GLPI 10.0.0 قبل 10.0.28 و11.0.0 قبل 11.0.10 يحتوي على ثغرة تصعيد الصلاحيات التي تسمح للمستخدمين المصادق عليهم بالحصول على ملفات تعريف مرتفعة الصلاحيات من خلال استنساخ الحسابات. يمكن لمستخدم يحمل ملف تعريف فني Technician استنساخ حساب مشرف عام Super-Admin باسم تسجيل دخول وكلمة مرور جديدين، حيث تقوم الدالة User::getCloneRelations() بتنسيق كل تعيين لملف تعريف Profile_User ومجموعات Group_User دون فحوصات الأذونات، مما ينتج عنه حساب مشرف عام يتحكم به المهاجم.

المعالجة

1. أحصِ جميع نشرات glpi-project GLPI، بما فيها بيئات الاختبار.
2. رقِّ glpi-project GLPI إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/glpi-project/glpi/commit/10a827c8c1868a0a65ab977d30878ff16547d9a7
• تصحيحhttps://github.com/glpi-project/glpi/commit/d30faa501e8b549ae507615b05e7d99dacfe5d98
• تحذيرhttps://github.com/glpi-project/glpi/security/advisories/GHSA-c46f-4v9j-5gpc
• تحذيرhttps://www.vulncheck.com/advisories/glpi-10.0.0-before-10.0.28-and-11.0.0-before-11.0.10-privilege-escalation-via-user-cloning