{"id":122229,"date":"2025-03-15T14:22:06","date_gmt":"2025-03-15T12:22:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab"},"modified":"2025-03-15T14:22:06","modified_gmt":"2025-03-15T12:22:06","slug":"uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","title":{"rendered":"Kwetsbaarheid in de ruby-saml-bibliotheek, die leidt tot omzeiling van authenticatie in GitLab.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Correctieve updates voor het GitLab-platform zijn gepubliceerd voor samenwerking \u2014 17.9.2, 17.8.5 en 17.7.7, waarin een kwetsbaarheid is verholpen (CVE-2025-25291, CVE-2025-25292) die het mogelijk maakte om SAML (Security Assertion Markup Language) authenticatie te omzeilen. De kwetsbaarheid is aanwezig in de Ruby-bibliotheek ruby-saml, die functies voor SAML-authenticatie implementeert. Naast GitLab raakt de kwetsbaarheid ook andere projecten die deze bibliotheek gebruiken. Het probleem is opgelost in de updates van ruby-saml 1.18.0 en 1.12.4. <\/p>\n
De kwetsbaarheid is veroorzaakt door verschillen in de XML-document parsing door de parsers ReXML en Nokogiri, waardoor bij de verwerking van hetzelfde XML-document verschillende documenten met een andere structuur werden gegenereerd. Het probleem is dat REXML en Nokogiri op verschillende manieren digitale handtekeningen in een XML-document behandelen, wat kan worden gebruikt om situaties te cre\u00ebren waarin bij verificatie de ene handtekening wordt gebruikt en bij de attestatie van de gebruiker de andere. Deze mogelijkheid stelt een aanvaller in staat om gebruik te maken van de aanvalsmethode XSW (XML Signature Wrapping) om een SAML-reactie te vervalsen voor willekeurige inhoud, met toegang tot elk ondertekend SAML-document. <\/p>\n
Het probleem werd ontdekt als gevolg van een initiatief van GitHub, dat overwoog om GitHub over te zetten naar het gebruik van deze bibliotheek en met het oog op beveiliging een wedstrijd (Bug bounty) organiseerde voor het hacken van een testomgeving waarin de ruby-saml-bibliotheek voor SAML-authenticatie werd gebruikt. Een van de beveiligingsonderzoekers merkte de kwetsbaarheid op. Tijdens de analyse van het probleem ontdekte een medewerker van GitHub nog een andere aanvalsmethode, gebaseerd op hetzelfde principe. <\/p>\n
Later werd de mogelijkheid tot een aanval bevestigd voor GitLab. In de context van GitLab stelt de kwetsbaarheid een aanvaller in staat, die toegang heeft tot elk correct ondertekend SAML-document, om te authenticeren als een andere gebruiker, dat wil zeggen, om de authenticatie te omzeilen en als een andere gebruiker in te loggen, moet de aanvaller al toegang hebben tot een van de actieve accounts. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"