{"id":122229,"date":"2025-03-15T14:22:06","date_gmt":"2025-03-15T12:22:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab"},"modified":"2025-03-15T14:22:06","modified_gmt":"2025-03-15T12:22:06","slug":"uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","title":{"rendered":"Vulnerabilit\u00e0 nella libreria ruby-saml, che porta a bypassare l'autenticazione in GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per la piattaforma di sviluppo collaborativo GitLab \u2014 17.9.2, 17.8.5 e 17.7.7, in cui \u00e8 stata risolta una vulnerabilit\u00e0 (CVE-2025-25291, CVE-2025-25292) che consente di bypassare l'autenticazione basata su SAML (Security Assertion Markup Language). La vulnerabilit\u00e0 \u00e8 presente nella libreria Ruby ruby-saml, che implementa le funzioni per l'autenticazione SAML. Oltre a GitLab, la vulnerabilit\u00e0 colpisce anche altri progetti che utilizzano questa libreria. Il problema \u00e8 stato risolto negli aggiornamenti ruby-saml 1.18.0 e 1.12.4. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da differenze nell'analisi dei documenti XML da parte dei parser ReXML e Nokogiri, con il risultato che durante l'elaborazione dello stesso documento XML venivano generati documenti diversi nella loro struttura. Il problema \u00e8 che REXML e Nokogiri gestiscono le firme digitali in modo diverso nei documenti XML, il che pu\u00f2 essere utilizzato per creare condizioni in cui, durante la verifica, viene utilizzata una firma e durante l'attestazione dell'utente un'altra. Questa possibilit\u00e0 consente a un aggressore di sfruttare il metodo d\u2019attacco XSW (XML Signature Wrapping) per falsificare la risposta SAML per contenuti arbitrari, avendo accesso a qualsiasi documento SAML firmato. <\/p>\n
Il problema \u00e8 stato identificato a seguito di un'iniziativa di GitHub, che stava considerando la possibilit\u00e0 di passare all'utilizzo di questa libreria e, per motivi di sicurezza, ha organizzato un concorso (Bug bounty) per hackerare un ambiente di test in cui veniva utilizzata la libreria ruby-saml per l'autenticazione SAML. Uno dei ricercatori sulla sicurezza ha notato la presenza di questa vulnerabilit\u00e0. Durante l'analisi del problema, un dipendente di GitHub ha scoperto un ulteriore metodo di attacco basato sullo stesso principio. <\/p>\n
Successivamente, la possibilit\u00e0 di attacco \u00e8 stata confermata per GitLab. Nel contesto di GitLab, la vulnerabilit\u00e0 consente a un aggressore, che ha accesso a qualsiasi documento SAML correttamente firmato, di autenticarsi come un altro utente, ovvero, per aggirare l'autenticazione e accedere come un altro utente, l'aggressore deve gi\u00e0 avere accesso a uno degli account di lavoro. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"