Уязвимост в Ruby-SAML, позволяваща заобикаляне на аутентификацията в GitLab

Публикувани са коригиращи обновления на платформата за съвместна разработка GitLab – 17.3.3, 17.2.6 и 17.1.8, които отстраняват критична уязвимост, позволяваща да се заобиколи автентикацията на база SAML (Security Assertion Markup Language). Проблемът е причинен от уязвимост (CVE-2024-45409) в Ruby библиотеките ruby-saml и omniauth-saml, реализиращи клиентската част на SAML автентикацията. На уязвимостта е присвоен максимален риск 10 от 10. Проблемът е отстранен в обновленията на пакетите ruby-saml (1.17.0 и 1.12.3) и omniauth-saml (2.2.0).

Уязвимостта е причинена от некоректната обработка на XPath селектора, което води до неправилна проверка на подписа в XML формат при анализа на отговора от SAML сървъра. Неавтентикиран атакувач, който има достъп до какъвто и да е подписан SAML документ, може да подправи всеки SAML отговор за произволно съдържание, използвайки типична XSW (XML Signature Wrapping) атака.

Същността на атаката е да се вземе коректно подписано съобщение и да се добави допълнително фиктивно съобщение в свързания с него XML документ, използвайки същия идентификатор като на първото съобщение (този идентификатор ще бъде проверен при анализа на първото съобщение и поради грешка ще бъде възприет като верифициран и за второто съобщение). В контекста на услугите, използващи SAML за автентикация, уязвимостта позволява свързване към системата от името на произволен потребител.

Източник: opennet.ru