Debian DLA-1273-1：simplesamlphp 安全性更新

critical Nessus Plugin ID 106697

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

發現驗證和同盟應用程式 simplesamlphp 容易受到跨網站指令碼 (XSS) 簽章驗證繞過攻擊，且會使用不安全的連線字元集。CVE-2017-18121 在 SimpleSAMLphp 1.14.15 版之前的所有版本中，發現 consentAdmin 模組存在一個跨網站指令碼 (XSS) 問題，攻擊者可透過人為特製的連結誘使受害者開啟，藉此執行任意 JavaScript 程式碼。CVE-2017-18122 在 SimpleSAMLphp 到 1.14.16 版之前的所有版本中發現一個簽章驗證繞過問題。. 使用 SAML 1.1 的 Service Provider 會將含有一個以上簽署宣告的任何未簽署 SAML 回應視為有效，只要其中至少有一個宣告的簽章為有效簽章即可。收到的所有宣告內含屬性將會合併在一起，並使用所收到第一個宣告的 entityID，攻擊者可藉此假冒獲得目標 IdP 簽署之宣告的任何 IdP 的使用者。CVE-2018-6521 SimpleSAMLphp 1.15.2 之前版本的 sqlauth 模組是依賴 MySQL utf8 字元集，其在遇到四位元組的字元時會截斷查詢。遠端攻擊者可利此問題造成的情況，繞過預定的存取限制。針對 Debian 7「Wheezy」，這些問題已在 1.9.2-1+deb7u2 版本中修正。建議您升級 simplesamlphp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。