主にSAMLプロトコルによる認証のフレームワークであるSimpleSAMLphpに、いくつかの脆弱性が発見されました。

CVE-2016-9814 & CVE-2016-9955

署名検証ユーティリティの戻り値の不適切なチェックにより、攻撃者は、検証中にエラーが発生するというまれなケースで、有効なものとして受け入れられる無効な署名を取得できました。

SSPSA-201802-01 （CVE 未発行）

重大な署名検証の脆弱性。

さらに、この更新は、SimpleSAMLphpが大きなメタデータファイルを処理する場合の過剰なリソース消費を解決するためのパッチを追加します。

Debian 7「Wheezy」では、これらの問題はバージョン1.9.2-1+deb7u3で修正されました。

お使いのsimplesamlphpパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1298-1: simplesamlphpセキュリティ更新

critical Nessus プラグイン ID 107133

バージョン 3.6