CVE-2017-18122
Açıklama
SimpleSAMLphp'nin 1.14.16 sürümüne kadar olan versiyonlarında bir imza doğrulama atlatma sorunu keşfedilmiştir. SAML 1.1 kullanan bir SimpleSAMLphp Service Provider, birden fazla imzalı assertion içeren ve imzalanmamış herhangi bir SAML yanıtını, assertionlardan en az birinin imzası geçerli olduğu sürece geçerli kabul edecektir. Alınan tüm assertionlarda yer alan öznitelikler birleştirilecek ve alınan ilk assertionın entityID değeri kullanılacaktır; bu durum, hedef IdP tarafından imzalanmış bir assertion sahibi olan saldırganın, herhangi bir IdP'deki herhangi bir kullanıcıyı taklit etmesine olanak tanır.
Nasıl düzeltilir
- simplesamlphp/simplesamlphp1.14.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simplesamlphp simplesamlphp | v ≤ 1.14.16 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| simplesamlphp/simplesamlphpPackagist | v < 1.14.17 | 1.14.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.