CVE-2010-10002
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** SimpleSAMLphp simplesamlphp-module-openid bileşeninde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. OpenID Handler bileşeninin templates/consumer.php dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. AuthState argümanının manipülasyonu siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilebilirliğinin zor olduğu belirtilmiştir. Sürüm 1.0'a yükseltmek bu sorunu giderebilmektedir. Yama d652d41ccaf8c45d5707e741c0c5d82a2365a9a3 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-217170'dir. NOT: Bu güvenlik açığı yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
- simplesamlphp simplesamlphp-module-openid1.0 ya da sonraki bir sürüm
- simplesamlphp/simplesamlphp-module-openid1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simplesamlphp simplesamlphp-module-openid | v < 1.0 | 1.0 |
| simplesamlphp/simplesamlphp-module-openidPackagist | v < 1.0 | 1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.