{"id":122229,"date":"2025-03-15T14:22:06","date_gmt":"2025-03-15T12:22:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab"},"modified":"2025-03-15T14:22:06","modified_gmt":"2025-03-15T12:22:06","slug":"uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","title":{"rendered":"S\u00e5rbarhed i ruby-saml-biblioteket, der f\u00f8rer til omg\u00e5else af autentificering i GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er blevet offentliggjort rettende opdateringer til GitLab-platformen for samarbejdsudvikling \u2014 17.9.2, 17.8.5 og 17.7.7, som har rettet en s\u00e5rbarhed (CVE-2025-25291, CVE-2025-25292), der muligg\u00f8r omg\u00e5else af SAML (Security Assertion Markup Language) baseret autentifikation. S\u00e5rbarheden findes i Ruby-biblioteket ruby-saml, der implementerer funktioner til SAML-authentificering. Udover GitLab ber\u00f8rer s\u00e5rbarheden ogs\u00e5 andre projekter, der bruger dette bibliotek. Problemet er blevet l\u00f8st i opdateringerne ruby-saml 1.18.0 og 1.12.4. <\/p>\n
S\u00e5rbarheden skyldes forskelle i XML-dokumentbehandling mellem parserne ReXML og Nokogiri, der resulterer i, at der genereres dokumenter, der adskiller sig i struktur, n\u00e5r det samme XML-dokument behandles. Problemet er, at REXML og Nokogiri behandler digitale signaturer i XML-dokumentet forskelligt, hvilket kan udnyttes til at skabe situationer, hvor \u00e9n signatur bruges ved verifikation, mens en anden anvendes ved brugerattestation. Denne mulighed g\u00f8r det muligt for en angriber at anvende XML Signature Wrapping (XSW) angrebsmetoden til at forfalske et SAML-svar for vilk\u00e5rligt indhold, idet de har adgang til ethvert underskrevet SAML-dokument. <\/p>\n
Problemet blev identificeret som f\u00f8lge af en initiative fra GitHub, som overvejede at migrere GitHub til brugen af dette bibliotek og for at tjekke sikkerheden, arrangerede en bug bounty-konkurrence i et testmilj\u00f8, der anvendte ruby-saml-biblioteket til SAML-autentifikation. En af sikkerheds forskerne bem\u00e6rkede en s\u00e5rbarhed. I selve problemanalysen identificerede en medarbejder fra GitHub endnu en angrebsmetode baseret p\u00e5 det samme princip. <\/p>\n
Muligheden for angreb blev senere bekr\u00e6ftet for GitLab. I konteksten af GitLab tillader s\u00e5rbarheden en angriber, der har adgang til et korrekt underskrevet SAML-dokument, at autentificere sig som en anden bruger, hvilket vil sige, at for at omg\u00e5 autentifikationen og logge ind som en anden bruger skal angriberen allerede have adgang til en af de aktive brugerkonti. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"