Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

ASP.NET ViewState : Déni de Service et Contournement de la Sécurité

22/01/2007 15H43
Référence Secunia : SA15241 
Date de publication : 2005-05-05
Dernière mise à jour : 2005-05-26

Risque : Non Critique. Niveau 2 sur 5.
Impact : Contournement de la Sécurité, DoS
Lieu : A distance


Solutions :
Non corrigée


Produit :
ASP.NET 1.x

Référence CVE :
CVE-2005-1665


Description :
Michal Zalewski a rapporté deux vulnérabilités dans ASP.NET, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) et contourner certaines restrictions de sécurité.

1) Une erreur dans l'analyse de the base64 encodé "__VIEWSTATE" attribute utilisé par le ViewState fonctionnalité pourrait être exploitée pour causer un serveur vulnérable à consommer une grande quantité de resources en envoyant une requête avec a specially crafted, deeply nested structure pour le "__VIEWSTATE" attribute.

L'exploitation de ce problème est possible seulement si le SHA1 integrity checking est désactivé (ce n'est pas le paramètrage par défaut).

2) The ViewState fonctionnalité does non proprement protect against certaines attaques par rejeu. Cela peut par ex. être exploité pour reuse "__VIEWSTATE" data sur un different voir being produced par la même script avec a similaire control layout.


Solutions :
Enable SHA1 integrity checking et use extra security precautions pour s'assurer que l'entrée est validée correctement.


Vulnérabilité découverte par :

Michal Zalewski
Historique :
2005-05-26: Références CVE ajoutées.




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.