Sårbarhet i Ruby-SAML som gör det möjligt att kringgå autentisering i GitLab

Korrigerande uppdateringar för plattformen för samarbetsutveckling GitLab har publicerats — 17.3.3, 17.2.6 och 17.1.8, där en kritisk sårbarhet har åtgärdats som möjliggör omdirigering av SAML-baserad autentisering (Security Assertion Markup Language). Problemet orsakas av en sårbarhet (CVE-2024-45409) i Ruby-biblioteken ruby-saml och omniauth-saml, som implementerar klientdelen av SAML-autoriseringen. Sårbarheten har fått det högsta farlighetsnivå, 10 av 10. Problemet har åtgärdats i uppdateringarna av paketen ruby-saml (1.17.0 och 1.12.3) och omniauth-saml (2.2.0).

Sårbarheten orsakas av felaktig hantering av XPath-väljaren, vilket leder till en felaktig signaturverifiering i XML-format vid tolkning av svaret från SAML-servern. En oauktoriserad angripare med tillgång till vilket signerat SAML-dokument som helst kan förfalska vilket SAML-svar som helst för godtyckligt innehåll genom en typisk XSW-attack (XML Signature Wrapping).

Angreppets kärna ligger i att ta ett korrekt signerat meddelande och lägga till en relaterad XML-dokument med ett extra falskt meddelande, genom att använda samma identifierare som det första meddelandet (denna identifierare kommer att verifieras vid tolkning av det första meddelandet och på grund av felet kommer det att uppfattas som verifierat även för det andra meddelandet). I sammanhanget av tjänster som använder SAML för autentisering, möjliggör sårbarheten att ansluta sig till systemet som vilken användare som helst.

Källa: opennet.ru