রুবি-এসএএমএল-এ দুর্বলতা যা আপনাকে গিটল্যাবে প্রমাণীকরণ বাইপাস করতে দেয়

গিটল্যাব সহযোগী উন্নয়ন প্ল্যাটফর্মের সংশোধনমূলক আপডেট প্রকাশিত হয়েছে - 17.3.3, 17.2.6 এবং 17.1.8, যা একটি গুরুতর দুর্বলতা দূর করে যা আপনাকে SAML-ভিত্তিক প্রমাণীকরণ (সিকিউরিটি অ্যাসারশন মার্কআপ ল্যাঙ্গুয়েজ) বাইপাস করতে দেয়। সমস্যাটি রুবি লাইব্রেরি রুবি-স্যামল এবং ওমনিয়াউথ-স্যামলে একটি দুর্বলতা (CVE-2024-45409) দ্বারা সৃষ্ট হয়, যা SAML অনুমোদনের ক্লায়েন্ট অংশ বাস্তবায়ন করে। দুর্বলতাকে 10-এর মধ্যে 10-এর সর্বোচ্চ তীব্রতার মাত্রা নির্ধারণ করা হয়েছে। রুবি-স্যামল (1.17.0 এবং 1.12.3) এবং omniauth-saml (2.2.0) প্যাকেজের আপডেটগুলিতে সমস্যাটি ঠিক করা হয়েছে।

XPath নির্বাচকের ভুল প্রক্রিয়াকরণের কারণে দুর্বলতা সৃষ্টি হয়, যার ফলে SAML সার্ভার থেকে প্রতিক্রিয়া পার্স করার সময় XML স্বাক্ষরের ভুল যাচাই করা হয়। যেকোন স্বাক্ষরিত SAML নথিতে অ্যাক্সেস সহ একটি অপ্রমাণিত আক্রমণকারী একটি জেনেরিক XSW (XML স্বাক্ষর মোড়ানো) আক্রমণ ব্যবহার করে নির্বিচারে সামগ্রীর জন্য যেকোনো SAML প্রতিক্রিয়া জাল করতে পারে।

আক্রমণের সারমর্ম হল একটি সঠিকভাবে স্বাক্ষরিত বার্তা গ্রহণ করা এবং সংশ্লিষ্ট XML নথিতে একটি অতিরিক্ত কাল্পনিক বার্তা যোগ করা, প্রথম বার্তার মতো একই শনাক্তকারী ব্যবহার করে (প্রথম বার্তাটি পার্স করার সময় এই শনাক্তকারীটি যাচাই করা হবে এবং একটি ত্রুটির কারণে, দ্বিতীয় বার্তার জন্যও যাচাইকৃত হিসাবে অনুভূত)। অনুমোদনের জন্য SAML ব্যবহার করে এমন পরিষেবাগুলির প্রেক্ষাপটে, দুর্বলতা আপনাকে যে কোনও ব্যবহারকারী হিসাবে সিস্টেমের সাথে সংযোগ করতে দেয়৷

উত্স: opennet.ru