{"id":122229,"date":"2025-03-15T14:22:06","date_gmt":"2025-03-15T12:22:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab"},"modified":"2025-03-15T14:22:06","modified_gmt":"2025-03-15T12:22:06","slug":"uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","title":{"rendered":"S\u00e5rbarhet i ruby-saml-biblioteket som leder till omg\u00e5dd autentisering i GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
S\u00e5rbarheten orsakas av skillnader i analysen av XML-dokument av parserna ReXML och Nokogiri, vilket leder till att dokument med olika struktur genereras vid behandling av samma XML-dokument. Problemet \u00e4r att REXML och Nokogiri hanterar digitala signaturer i XML-dokumentet p\u00e5 olika s\u00e4tt, vilket kan utnyttjas f\u00f6r att skapa f\u00f6rh\u00e5llanden d\u00e4r en signatur anv\u00e4nds vid verifiering, medan en annan signatur anv\u00e4nds vid autentisering av anv\u00e4ndaren. Denna m\u00f6jlighet till\u00e5ter angriparen att utnyttja XSW-metoden (XML Signature Wrapping) f\u00f6r att f\u00f6rfalska SAML-svaret f\u00f6r godtyckligt inneh\u00e5ll, med tillg\u00e5ng till valfritt signerad SAML-dokument. <\/p>\n
Problemet uppt\u00e4cktes genom ett initiativ av GitHub, som \u00f6verv\u00e4gde att migrera GitHub till att anv\u00e4nda detta bibliotek, och f\u00f6r att kontrollera s\u00e4kerheten organiserade en t\u00e4vling (Bug bounty) f\u00f6r att hacka testmilj\u00f6n, d\u00e4r biblioteket ruby-saml anv\u00e4ndes f\u00f6r SAML-autentisering. En av s\u00e4kerhetsforskare noterade s\u00e5rbarheten. Under utredningen av problemet uppt\u00e4ckte en anst\u00e4lld p\u00e5 GitHub ocks\u00e5 en annan attackmetod baserad p\u00e5 samma princip. <\/p>\n
M\u00f6jligheten att utf\u00f6ra en attack bekr\u00e4ftades senare f\u00f6r GitLab. I sammanhanget av GitLab till\u00e5ter s\u00e5rbarheten att en angripare med tillg\u00e5ng till valfritt korrekt signerat SAML-dokument kan autentisera sig som en annan anv\u00e4ndare, det vill s\u00e4ga f\u00f6r att kringg\u00e5 autentisering och logga in som en annan anv\u00e4ndare m\u00e5ste angriparen redan ha tillg\u00e5ng till ett av de aktiva anv\u00e4ndarkontona. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"