{"id":119872,"date":"2024-09-19T21:43:01","date_gmt":"2024-09-19T19:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ruby-saml-pozvolyayushhaya-obojti-autentifikacziyu-v-gitlab"},"modified":"2024-09-19T21:43:01","modified_gmt":"2024-09-19T19:43:01","slug":"uyazvimost-v-ruby-saml-pozvolyayushhaya-obojti-autentifikacziyu-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-ruby-saml-pozvolyayushhaya-obojti-autentifikacziyu-v-gitlab","title":{"rendered":"Vulnerabilit\u00e0 in Ruby-SAML che consente di aggirare l'autenticazione in GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per la piattaforma di collaborazione GitLab \u2014 17.3.3, 17.2.6 e 17.1.8, che risolvono una vulnerabilit\u00e0 critica che consente di bypassare l'autenticazione SAML (Security Assertion Markup Language). Il problema \u00e8 causato da una vulnerabilit\u00e0 (CVE-2024-45409) nelle librerie Ruby ruby-saml e omniauth-saml, che implementano la parte client dell'autenticazione SAML. La vulnerabilit\u00e0 \u00e8 stata classificata con un livello di rischio massimo di 10 su 10. Il problema \u00e8 stato risolto negli aggiornamenti dei pacchetti ruby-saml (1.17.0 e 1.12.3) e omniauth-saml (2.2.0). <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un'elaborazione errata del selettore XPath, che porta a un controllo errato della firma nel formato XML durante l'analisi della risposta dal server SAML. Un attaccante non autenticato con accesso a qualsiasi documento SAML firmato pu\u00f2 falsificare qualsiasi risposta SAML per contenuto arbitrario attraverso un attacco di wrapping di firma XML (XML Signature Wrapping). <\/p>\n
La sostanza dell'attacco consiste nel prendere un messaggio correttamente firmato e aggiungere nel documento XML associato un ulteriore messaggio fittizio, utilizzando nello stesso l'identificatore del primo messaggio (questo identificatore verr\u00e0 verificato durante l'analisi del primo messaggio e, a causa di un errore, sar\u00e0 percepito come verificato anche per il secondo messaggio). Nel contesto dei servizi che utilizzano SAML per l'autenticazione, la vulnerabilit\u00e0 consente di connettersi al sistema come qualsiasi utente. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"