CWE-294

Existe una falla de captura-repetición cuando el diseño del producto hace posible que un usuario malicioso capture el tráfico de red y eluda la autenticación repitiéndolo hacia el servidor en cuestión con el mismo efecto que el mensaje original (o con cambios menores).

Los ataques de captura-repetición son comunes y pueden ser difíciles de derrotar sin criptografía. Son un subconjunto de los ataques de inyección de red que se basan en observar comandos válidos enviados previamente, para luego cambiarlos ligeramente si es necesario y reenviar los mismos comandos al servidor.

Consecuencias comunes

• Control de Acceso → Obtener Privilegios o Asumir Identidad

Mitigaciones

• Arquitectura y Diseño: Utilice alguna funcionalidad de secuencia o marca de tiempo junto con una suma de verificación que tenga esto en cuenta, con el fin de garantizar que los mensajes solo puedan analizarse una vez.
• Arquitectura y Diseño: Dado que cualquier atacante que pueda escuchar el tráfico puede ver los números de secuencia, es necesario firmar los mensajes con algún tipo de criptografía para garantizar que los números de secuencia no sean simplemente alterados junto con el contenido.