CWE-294

Uma falha de captura-repetição (capture-replay) existe quando o projeto do produto torna possível a um usuário malicioso interceptar o tráfego de rede e contornar a autenticação repetindo-o para o servidor em questão com o mesmo efeito da mensagem original (ou com pequenas alterações).

Ataques de captura-repetição são comuns e podem ser difíceis de derrotar sem criptografia. Eles são um subconjunto dos ataques de injeção de rede que se baseiam em observar comandos válidos previamente enviados, para então alterá-los ligeiramente se necessário e reenviar os mesmos comandos ao servidor.

Consequências comuns

• Controle de Acesso → Obter Privilégios ou Assumir Identidade

Mitigações

• Arquitetura e Projeto: Utilize alguma funcionalidade de sequência ou de marcação de tempo (time stamping) junto com um checksum que leve isso em conta, a fim de garantir que as mensagens possam ser analisadas apenas uma vez.
• Arquitetura e Projeto: Como qualquer atacante que possa escutar o tráfego pode ver os números de sequência, é necessário assinar as mensagens com algum tipo de criptografia para garantir que os números de sequência não sejam simplesmente adulterados junto com o conteúdo.