Vulnerabilidade no SOGo expõe contas de usuários a ataques de tomada de controle
Uma falha crítica no mecanismo de redefinição de senha do SOGo permite que invasores sequestram contas de usuários. Organizações que utilizam o SOGo devem aplicar correções imediatamente.
TL;DR
- O SOGo valida incorretamente os cabeçalhos Origin nas solicitações de redefinição de senha
- Invasores podem interceptar tokens de redefinição de senha e assumir o controle das contas
- Todas as instâncias do SOGo devem ser atualizadas para versões corrigidas imediatamente
- A vulnerabilidade afeta plataformas colaborativas de e-mail SOGo auto-hospedadas
- As organizações devem auditar suas implantações do SOGo quanto a acessos não autorizados
Uma vulnerabilidade recém-descoberta no SOGo, a plataforma colaborativa de e-mail de código aberto, coloca as contas dos usuários em risco de tomada de controle não autorizada. A falha decorre da validação inadequada dos cabeçalhos Origin fornecidos pelo cliente durante operações de redefinição de senha.
Pesquisadores de segurança identificaram que os aplicativos SOGo confiam no cabeçalho Origin fornecido pelos clientes ao gerar links de redefinição de senha. Isso cria um cenário perigoso onde agentes maliciosos podem manipular esses cabeçalhos para redirecionar tokens de redefinição de senha para domínios controlados pelo invasor, obtendo efetivamente o controle sobre as contas das vítimas.
Impacto Técnico
- A vulnerabilidade permite que invasores remotos obtenham tokens de redefinição de senha sem autenticação prévia
- A exploração bem-sucedida resulta na tomada completa de contas de usuários do SOGo
- Invasores podem acessar e-mails, agendas, contatos e outros dados sensíveis armazenados no SOGo
- Nenhuma interação do usuário é necessária além do envio de uma solicitação de redefinição de senha
Sistemas Afetados e Mitigação
- Instalações auto-hospedadas do SOGo executando versões não corrigidas estão vulneráveis
- As organizações devem atualizar imediatamente para as versões mais recentes com correções liberadas pela Ubuntu
- Os administradores devem monitorar atividades suspeitas de redefinição de senha e acessos não autorizados às contas
- Considere implementar notificações adicionais por e-mail para solicitações de redefinição de senha como medida temporária
- Revise e valide todas as configurações do SOGo relacionadas ao CORS e à validação de origem
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.