認証およびフェデレーションアプリケーションであるsimplesamlphpが、クロスサイトスクリプティング（XSS）、署名検証のバイパス、および安全でない接続文字セットの使用に脆弱であることが判明しました。

CVE-2017-18121

クロスサイトスクリプティング（XSS）の問題が1.14.15によりSimpleSAMLphpのconsentAdminモジュールで見つかりました。これにより、攻撃者は被害者が開くことのできるリンクを手動で作成し、任意のJavaScriptコードを実行する可能性があります。

CVE-2017-18122

1.14.16までのSimpleSAMLphpで署名検証バイパス問題が発見されました。SAML 1.1を使用しているサービスプロバイダーは、1つ以上の署名されたアサーションを含む未署名のSAMLレスポンスを有効とみなします。ただし、少なくとも1つのアサーションの署名が有効であることが条件となります。受信したすべてのアサーションに含まれる属性がマージされ、受信した最初のアサーションのentityIDが使用されます。これにより、攻撃者は、対象のIdPによって署名されたアサーションを前提として、IdPの任意のユーザーになりすますことができます。

CVE-2018-6521

1.15.2以前のSimpleSAMLphpのsqlauthモジュールには、4バイト文字に遭遇するとクエリを切り捨てるMySQLのutf8文字セットに依存しています。これにより、リモートの攻撃者が意図されたアクセス制限をバイパスできるシナリオが存在する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.9.2-1+deb7u2で修正されました。

お使いのsimplesamlphpパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1273-1: simplesamlphpセキュリティ更新

critical Nessus プラグイン ID 106697

変更ログが見つかりません