Βρέθηκε ένα νέο ελάττωμα στο ServiceNow, με την ονομασία Count(er) Strike, το οποίο επιτρέπει σε χρήστες με περιορισμένα δικαιώματα να εξάγουν ευαίσθητα δεδομένα από πίνακες στους οποίους δεν θα έπρεπε να έχουν πρόσβαση.
Δείτε επίσης: Η SAP διορθώνει κρίσιμα ελαττώματα απομακρυσμένης εκτέλεσης κώδικα
Το ServiceNow είναι μια cloud-based πλατφόρμα που επιτρέπει στους οργανισμούς να διαχειρίζονται ψηφιακές ροές εργασίας για τις επιχειρησιακές τους λειτουργίες. Χρησιμοποιείται ευρέως σε διάφορους τομείς, όπως τον δημόσιο τομέα, την υγειονομική περίθαλψη, τα χρηματοπιστωτικά ιδρύματα και τις μεγάλες επιχειρήσεις.
Το ελάττωμα του ServiceNow, εντοπίστηκε από τη Varonis Threat Labs τον Φεβρουάριο του 2025 και της αποδόθηκε το αναγνωριστικό CVE-2025-3648. Ενδέχεται να επηρεάζει συστήματα με λανθασμένη ή υπερβολικά επιτρεπτική διαμόρφωση ACLs (Access Control Lists). Η ServiceNow προχώρησε σε κυκλοφορία πρόσθετων μηχανισμών ελέγχου πρόσβασης στις εκδόσεις Xanadu και Yokohama, που δημοσιεύθηκαν τον προηγούμενο μήνα, για την αντιμετώπιση του προβλήματος. Ωστόσο, συνιστάται σε όλους τους διαχειριστές να επανεξετάσουν τους υπάρχοντες πίνακες και να βεβαιωθούν ότι τα δεδομένα τους είναι σωστά προστατευμένα.
Το ServiceNow χρησιμοποιεί ACLs για να περιορίζει την πρόσβαση σε δεδομένα εντός των πινάκων του. Κάθε ACL αξιολογεί τέσσερις προϋποθέσεις προκειμένου να αποφασίσει αν ένας χρήστης πρέπει να έχει πρόσβαση σε έναν συγκεκριμένο πόρο:
- Απαιτούμενοι ρόλοι
- Χαρακτηριστικά ασφαλείας
- Συνθήκες δεδομένων
- Συνθήκες σεναρίου (script)
Δείτε ακόμα: Κυκλοφόρησαν δημόσια exploits για το ελάττωμα CitrixBleed2 του NetScaler
Για να αποκτήσει ένας χρήστης πρόσβαση στους πόρους, όλες αυτές οι προϋποθέσεις πρέπει να ικανοποιούνται.
Ωστόσο, αν ένας πόρος προστατεύεται από πολλαπλά ACLs, το ServiceNow παλαιότερα χρησιμοποιούσε μια λογική τύπου «Allow if», που σήμαινε πως αν ο χρήστης ικανοποιούσε μόνο ένα από τα ACLs, του επιτρεπόταν η πρόσβαση — ακόμα και αν τα υπόλοιπα ACLs τον μπλόκαραν.
Σε ορισμένες περιπτώσεις, αυτό οδηγούσε σε πλήρη πρόσβαση, ενώ σε άλλες επέτρεπε μερική πρόσβαση, όπως π.χ. στην προβολή αριθμού εγγραφών (record counts), κάτι που μπορούσε να αξιοποιηθεί κακόβουλα.
Αυτό το επιτρεπτικό μοντέλο οδήγησε τη Varonis στην ανακάλυψη ότι ήταν δυνατό να αποκτηθεί μερική πρόσβαση, η οποία θα μπορούσε να αξιοποιηθεί για καταμέτρηση και εντοπισμό προστατευμένων δεδομένων, ακόμη και αν ο χρήστης δεν πληρούσε πιο αυστηρούς κανόνες ACL.
Η Varonis διαπίστωσε ότι αν ένας χρήστης αποτύχει να περάσει τη συνθήκη δεδομένων ή σεναρίου (script), το ServiceNow εξακολουθεί να εμφανίζει τον αριθμό των εγγραφών (record count) τόσο στο περιβάλλον χρήστη (UI) όσο και στον πηγαίο κώδικα HTML της σελίδας. Η ίδια η σελίδα εμφανίζει επίσης μήνυμα ότι ορισμένα αποτελέσματα έχουν αφαιρεθεί λόγω περιορισμών ασφαλείας.
Δείτε επίσης: Πάνω από 46.000 εγκαταστάσεις Grafana ευάλωτες σε ελάττωμα
Η Varonis προειδοποίησε ότι ακόμα και χρήστες που έχουν εγγραφεί μόνοι τους μέσω self-registration μπορούν να αξιοποιήσουν αυτή την ευπάθεια. Η λειτουργία self-registration επιτρέπει σε χρήστες να δημιουργούν λογαριασμούς και να αποκτούν πρόσβαση στην πλατφόρμα με ελάχιστα δικαιώματα — τα οποία, ωστόσο, είναι αρκετά για να εξαπολύσουν μια τέτοια επίθεση.
Πηγή: bleepingcomputer
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
