{"id":119872,"date":"2024-09-19T21:43:01","date_gmt":"2024-09-19T19:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ruby-saml-pozvolyayushhaya-obojti-autentifikacziyu-v-gitlab"},"modified":"2024-09-19T21:43:01","modified_gmt":"2024-09-19T19:43:01","slug":"uyazvimost-v-ruby-saml-pozvolyayushhaya-obojti-autentifikacziyu-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-ruby-saml-pozvolyayushhaya-obojti-autentifikacziyu-v-gitlab","title":{"rendered":"Kwetsbaarheid in Ruby-SAML waarmee authenticatie in GitLab kan worden omzeild","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn correctie-updates gepubliceerd voor het platform voor samenwerking GitLab \u2014 17.3.3, 17.2.6 en 17.1.8, waarin een kritieke kwetsbaarheid is verholpen die authenticatie op basis van SAML (Security Assertion Markup Language) omzeilt. Het probleem is veroorzaakt door een kwetsbaarheid (CVE-2024-45409) in de Ruby-bibliotheken ruby-saml en omniauth-saml, die het clientgedeelte van SAML-authenticatie implementeren. De kwetsbaarheid is geclassificeerd met het maximale gevaarlijkheidsniveau 10 uit 10. Het probleem is verholpen in de updates van de pakketten ruby-saml (1.17.0 en 1.12.3) en omniauth-saml (2.2.0). <\/p>\n
De kwetsbaarheid wordt veroorzaakt door onjuiste verwerking van de XPath-selector, wat leidt tot een onjuiste handtekeningcontrole in XML-formaat bij het parseren van een antwoord van de SAML-server. Een niet-geauthenticeerde aanvaller met toegang tot elk ondertekend SAML-document kan elk SAML-antwoord vervalsen voor willekeurige inhoud door middel van een typische XSW-aanval (XML Signature Wrapping). <\/p>\n
De essentie van de aanval is om een correct ondertekend bericht te nemen en een extra nepmelding toe te voegen aan het bijbehorende XML-document, waarbij dezelfde identificatiecode wordt gebruikt als die van het eerste bericht (deze identificatiecode zal worden geverifieerd bij het parseren van het eerste bericht en zal, vanwege de fout, als geverifieerd worden beschouwd voor het tweede bericht). In de context van diensten die SAML voor authenticatie gebruiken, stelt de kwetsbaarheid een aanvaller in staat om zich bij het systeem aan te sluiten als elke gebruiker. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"