CVE-2022-23610

wire-server açıq mənbəli mesajlaşma tətbiqi olan Wire üçün arxa plan xidmətlərini təmin edir. wire-server-in 2022-01-27 buraxılışından əvvəlki versiyalarında, SAML SSO-nu yan keçmək və SAML etibarnamələri ilə hər hansı Wire istifadəçisini təqlid etmək üçün xüsusi hazırlanmış DSA imzalarından istifadə etmək mümkün idi. SAML aktiv olduğu, lakin SCIM-in olmadığı komandalarda saxta SAML etibarnamələri ilə yeni hesablar yaratmaq mümkün idi. Hücumçu tərəfindən yaradıla bilən müəyyən şərtlər daxilində, SAML XML məlumatlarının təhlili, render edilməsi, imzalanması və yoxlanılması üçün istifadə olunan üst kitabxana, imzada hücumçu tərəfindən təqdim edilən açıq açarları etibarlı kimi qəbul edirdi. Nəticədə, hücumçu SAML SSO aktiv edilmiş hər hansı Wire komandasındakı istənilən istifadəçi kimi giriş edə bilərdi. Əgər SCIM aktiv deyilsə, hücumçu həmçinin yeni SAML NameID-ləri ilə yeni istifadəçilər də yarada bilərdi. Bu zəiflikdən istifadə etmək üçün hücumçu SSO giriş kodunu (SAML etibarnamələri olan bütün komanda üzvlərinə paylanan və Team Management tətbiqində görünən), IdP-ni müəyyən edən SAML EntityID-ni (həssas sayılmayan, lakin adətən təxmin edilməsi çətin olan və yenə də Team Management-də görünən URL) və istifadəçinin SAML NameID-sini (adətən e-poçt ünvanı və ya ləqəb) bilməlidir. Problem wire-server `2022-01-27` versiyasında düzəldilmişdir və artıq bütün Wire idarə olunan xidmətlərində tətbiq edilmişdir. Arxa plan sistemlərinin daha artıq təsirlənməməsi üçün wire-server-in lokal (on-premise) nümunələri `2022-01-27` versiyasına yenilənməlidir. Hazırda heç bir alternativ həll yolu məlum deyil. Zəifliyin necə təkrarlandığı və yumşaltma strategiyaları haqqında daha ətraflı məlumat GitHub Security Advisory-də mövcuddur.