{"id":119872,"date":"2024-09-19T21:43:01","date_gmt":"2024-09-19T19:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ruby-saml-pozvolyayushhaya-obojti-autentifikacziyu-v-gitlab"},"modified":"2024-09-19T21:43:01","modified_gmt":"2024-09-19T19:43:01","slug":"uyazvimost-v-ruby-saml-pozvolyayushhaya-obojti-autentifikacziyu-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-ruby-saml-pozvolyayushhaya-obojti-autentifikacziyu-v-gitlab","title":{"rendered":"S\u00e5rbarhed i Ruby-SAML, der muligg\u00f8r omg\u00e5else af autentificering i GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er blevet offentliggjort korrigerende opdateringer til GitLab-platformen for samarbejdende udvikling \u2014 version 17.3.3, 17.2.6 og 17.1.8, som l\u00f8ser en kritisk s\u00e5rbarhed, der muligg\u00f8r omg\u00e5else af SAML-baseret autentificering (Security Assertion Markup Language). Problemet skyldes en s\u00e5rbarhed (CVE-2024-45409) i Ruby-bibliotekerne ruby-saml og omniauth-saml, der implementerer klientdelen af SAML-godkendelsen. S\u00e5rbarheden vurderes til det maksimale fare-niveau 10 ud af 10. Problemet er blevet l\u00f8st i opdateringerne af pakkerne ruby-saml (1.17.0 og 1.12.3) og omniauth-saml (2.2.0). <\/p>\n
S\u00e5rbarheden skyldes en forkert behandling af XPath-selektoren, hvilket f\u00f8rer til en forkert kontrol af signaturen i XML-formatet ved behandling af svaret fra SAML-serveren. En uautentificeret angriber, der har adgang til et hvilket som helst underskrevet SAML-dokument, kan forfalske et hvilket som helst SAML-svar for vilk\u00e5rligt indhold ved hj\u00e6lp af en typisk XSW (XML Signature Wrapping) angreb. <\/p>\n
Angrebets kerne er at tage et korrekt underskrevet meddelelse og tilf\u00f8je et ekstra falsk meddelelse til det relaterede XML-dokument, ved at bruge den samme identifikator som den f\u00f8rste meddelelse (denne identifikator vil blive verificeret ved behandling af den f\u00f8rste meddelelse og p\u00e5 grund af fejlen vil den blive opfattet som verificeret ogs\u00e5 for den anden meddelelse). I konteksten af tjenester, der bruger SAML til autentificering, tillader s\u00e5rbarheden at tilslutte sig systemet som enhver bruger. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"