{"id":122229,"date":"2025-03-15T14:22:06","date_gmt":"2025-03-15T12:22:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab"},"modified":"2025-03-15T14:22:06","modified_gmt":"2025-03-15T12:22:06","slug":"uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","title":{"rendered":"Eine Schwachstelle in der Bibliothek ruby-saml, die zu einer Umgehung der Authentifizierung in GitLab f\u00fchrt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigierende Updates f\u00fcr die Plattform zur kollaborativen Entwicklung GitLab wurden ver\u00f6ffentlicht \u2013 17.9.2, 17.8.5 und 17.7.7, in denen eine Schwachstelle (CVE-2025-25291, CVE-2025-25292) behoben wurde, die das Umgehen der SAML-Authentifizierung (Security Assertion Markup Language) erm\u00f6glicht. Die Schwachstelle ist in der Ruby-Bibliothek ruby-saml vorhanden, die Funktionen f\u00fcr die SAML-Authentifizierung implementiert. Neben GitLab betrifft die Schwachstelle auch andere Projekte, die diese Bibliothek nutzen. Das Problem wurde in den Updates ruby-saml 1.18.0 und 1.12.4 behoben. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit wird durch Unterschiede in der Analyse von XML-Dokumenten durch die Parser ReXML und Nokogiri verursacht, wodurch bei der Verarbeitung desselben XML-Dokuments Dokumente mit unterschiedlicher Struktur generiert wurden. Das Problem liegt darin, dass REXML und Nokogiri digitale Signaturen im XML-Dokument unterschiedlich verarbeiten, was ausgenutzt werden kann, um Bedingungen zu schaffen, unter denen bei der \u00dcberpr\u00fcfung eine Signatur verwendet wird, w\u00e4hrend bei der Benutzerauthentifizierung eine andere verwendet wird. Diese M\u00f6glichkeit erlaubt es einem Angreifer, die XSW (XML Signature Wrapping)-Angriffsmethode zu nutzen, um eine SAML-Antwort f\u00fcr beliebige Inhalte zu f\u00e4lschen, sofern Zugriff auf irgendein signiertes SAML-Dokument besteht. <\/p>\n
Das Problem wurde im Rahmen einer Initiative von GitHub identifiziert, die in Erw\u00e4gung zog, GitHub auf die Verwendung dieser Bibliothek umzustellen, und zu Sicherheitspr\u00fcfungszwecken einen Wettbewerb (Bug bounty) zur Ausnutzung einer Testumgebung organisierte, in der die Bibliothek ruby-saml f\u00fcr die SAML-Authentifizierung genutzt wurde. Ein Sicherheitsforscher machte auf die vorhandene Sicherheitsanf\u00e4lligkeit aufmerksam. Bei der Analyse des Problems entdeckte ein Mitarbeiter von GitHub eine weitere Angriffsart, die auf demselben Prinzip basiert. <\/p>\n
Sp\u00e4ter wurde die M\u00f6glichkeit eines Angriffs f\u00fcr GitLab best\u00e4tigt. Im Kontext von GitLab erm\u00f6glicht die Sicherheitsanf\u00e4lligkeit einem Angreifer, der Zugriff auf ein korrekt signiertes SAML-Dokument hat, sich unter einem anderen Benutzer zu authentifizieren, d.h. um die Authentifizierung zu umgehen und sich als ein anderer Benutzer anzumelden, muss der Angreifer bereits Zugriff auf eines der funktionierenden Benutzerkonten haben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"