{"id":122229,"date":"2025-03-15T14:22:06","date_gmt":"2025-03-15T12:22:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab"},"modified":"2025-03-15T14:22:06","modified_gmt":"2025-03-15T12:22:06","slug":"uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in der Bibliothek ruby-saml, die zu einem Umgehung von Authentifizierung in GitLab f\u00fchrt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigierende Updates der Plattform zur Zusammenarbeit GitLab wurden ver\u00f6ffentlicht \u2013 17.9.2, 17.8.5 und 17.7.7, in denen eine Schwachstelle (CVE-2025-25291, CVE-2025-25292) behoben wurde, die eine Umgehung der SAML-Authentifizierung (Security Assertion Markup Language) erm\u00f6glicht. Die Schwachstelle ist in der Ruby-Bibliothek ruby-saml enthalten, die Funktionen f\u00fcr die SAML-Authentifizierung implementiert. Neben GitLab betrifft die Schwachstelle auch andere Projekte, die diese Bibliothek verwenden. Das Problem wurde in den Updates ruby-saml 1.18.0 und 1.12.4 behoben. <\/p>\n
Die Schwachstelle wird durch Unterschiede bei der Verarbeitung von XML-Dokumenten durch die Parser ReXML und Nokogiri verursacht, wodurch beim Verarbeiten desselben XML-Dokuments unterschiedliche Dokumente generiert wurden. Das Problem besteht darin, dass REXML und Nokogiri digitale Signaturen in XML-Dokumenten unterschiedlich behandeln, was ausgenutzt werden kann, um Bedingungen zu schaffen, unter denen bei der \u00dcberpr\u00fcfung eine Signatur und bei der Benutzerattestierung eine andere verwendet wird. Diese M\u00f6glichkeit erm\u00f6glicht es einem Angreifer, die XSW-Angriffs-Methode (XML Signature Wrapping) auszunutzen, um eine SAML-Antwort f\u00fcr beliebige Inhalte zu f\u00e4lschen, wenn er Zugang zu einem beliebigen signierten SAML-Dokument hat. <\/p>\n
Das Problem wurde im Rahmen einer Initiative von GitHub festgestellt, die die M\u00f6glichkeit der Migration von GitHub zu dieser Bibliothek pr\u00fcfte und zu Sicherheits\u00fcberpr\u00fcfungszwecken einen Wettbewerb (Bug Bounty) zur Ausnutzung einer Testumgebung organisierte, in der die Bibliothek ruby-saml f\u00fcr die SAML-Authentifizierung verwendet wurde. Ein Sicherheitsexperte entdeckte dabei eine Schwachstelle. W\u00e4hrend der Analyse des Problems identifizierte ein Mitarbeiter von GitHub einen weiteren Angriffsvektor, der auf demselben Prinzip basierte. <\/p>\n
In der Folge wurde die M\u00f6glichkeit eines Angriffs auch f\u00fcr GitLab best\u00e4tigt. Im Kontext von GitLab erm\u00f6glicht die Schwachstelle einem Angreifer, der Zugriff auf ein korrekt signiertes SAML-Dokument hat, sich als ein anderer Benutzer zu authentifizieren. Das bedeutet, um die Authentifizierung zu umgehen und sich als jemand anderes einzuloggen, muss der Angreifer bereits Zugang zu einem der aktiven Benutzerkonten haben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"