simplesamlphp, an authentication and federation application has been found vulnerable to Cross Site Scripting (XSS), signature validation byepass and using insecure connection charset.

CVE-2017-18121

A Cross Site Scripting (XSS) issue has been found in the consentAdmin module of SimpleSAMLphp through 1.14.15, allowing an attacker to manually craft links that a victim can open, executing arbitrary JavaScript code.

CVE-2017-18122

A signature-validation bypass issue was discovered in SimpleSAMLphp through 1.14.16. Service Provider using SAML 1.1 will regard as valid any unsigned SAML response containing more than one signed assertion, provided that the signature of at least one of the assertions is valid. Attributes contained in all the assertions received will be merged and the entityID of the first assertion received will be used, allowing an attacker to impersonate any user of any IdP given an assertion signed by the targeted IdP.

CVE-2018-6521

The sqlauth module in SimpleSAMLphp before 1.15.2 relies on the MySQL utf8 charset, which truncates queries upon encountering four-byte characters. There might be a scenario in which this allows remote attackers to bypass intended access restrictions.

For Debian 7 'Wheezy', these problems have been fixed in version 1.9.2-1+deb7u2.

We recommend that you upgrade your simplesamlphp packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in SimpleSAMLphp, a framework for authentication, primarily via the SAML protocol.

  - CVE-2017-12867     Attackers with access to a secret token could extend its     validity period by manipulating the prepended time     offset.

  - CVE-2017-12869     When using the multiauth module, attackers can bypass     authentication context restrictions and use any     authentication source defined in the config.

  - CVE-2017-12873     Defensive measures have been taken to prevent the     administrator from misconfiguring persistent NameIDs to     avoid identifier clash. (Affects Debian 8 Jessie only.)

  - CVE-2017-12874     The InfoCard module could accept incorrectly signed XML     messages in rare occasions.

  - CVE-2017-18121     The consentAdmin module was vulnerable to a Cross-Site     Scripting attack, allowing an attacker to craft links     that could execute arbitrary JavaScript code in the     victim's browser.

  - CVE-2017-18122     The (deprecated) SAML 1.1 implementation would regard as     valid any unsigned SAML response containing more than     one signed assertion, provided that the signature of at     least one of the assertions was valid, allowing an     attacker that could obtain a valid signed assertion from     an IdP to impersonate users from that IdP.

  - CVE-2018-6519     Regular expression denial of service when parsing     extraordinarily long timestamps.

  - CVE-2018-6521     Change sqlauth module MySQL charset from utf8 to utf8mb     to prevent theoretical query truncation that could allow     remote attackers to bypass intended access restrictions

  - CVE-2018-7644     Critical signature validation vulnerability.

已在主要通过 SAML 协议的身份验证框架 SimpleSAMLphp 中发现数个漏洞。- CVE-2017-12867 有权访问秘密令牌的攻击者可通过操纵预先设置的时间偏移量来延长其有效期。- CVE-2017-12869 使用 multiauth 模块时，攻击者可绕过身份验证环境限制并使用配置中定义的任何身份验证源。- CVE-2017-12873 已采取防御措施防止管理员错误配置持久性 NameID，以避免标识符冲突。（仅影响 Debian 8 Jessie。）- CVE-2017-12874 InfoCard 模块在极少数情况下可接受错误签名的 XML 消息。- CVE-2017-18121 consentAdmin module 模块容易受到跨站脚本攻击，允许攻击者制作链接从而可以在受害者的浏览器中执行任意 JavaScript 代码。- CVE-2017-18122 （已弃用）SAML 1.1 实现会认为包含至少一个签名断言的任何未签名 SAML 响应有效，前提是至少一个断言的签名有效，从而允许能够从 IdP 获取有效签名断言的攻击者冒充来自该 IdP 的用户。- CVE-2018-6519 解析超长时间戳时正则表达式拒绝服务。- CVE-2018-6521 将 sqlauth 模块 MySQL 字符集从 utf8 更改为 utf8mb 以防止理论上的查询截断，其可允许远程攻击者绕过预期的访问限制 - CVE-2018-7644 关键签名验证漏洞。

認証およびフェデレーションアプリケーションであるsimplesamlphpが、クロスサイトスクリプティング（XSS）、署名検証のバイパス、および安全でない接続文字セットの使用に脆弱であることが判明しました。

CVE-2017-18121

クロスサイトスクリプティング（XSS）の問題が1.14.15によりSimpleSAMLphpのconsentAdminモジュールで見つかりました。これにより、攻撃者は被害者が開くことのできるリンクを手動で作成し、任意のJavaScriptコードを実行する可能性があります。

CVE-2017-18122

1.14.16までのSimpleSAMLphpで署名検証バイパス問題が発見されました。SAML 1.1を使用しているサービスプロバイダーは、1つ以上の署名されたアサーションを含む未署名のSAMLレスポンスを有効とみなします。ただし、少なくとも1つのアサーションの署名が有効であることが条件となります。受信したすべてのアサーションに含まれる属性がマージされ、受信した最初のアサーションのentityIDが使用されます。これにより、攻撃者は、対象のIdPによって署名されたアサーションを前提として、IdPの任意のユーザーになりすますことができます。

CVE-2018-6521

1.15.2以前のSimpleSAMLphpのsqlauthモジュールには、4バイト文字に遭遇するとクエリを切り捨てるMySQLのutf8文字セットに依存しています。これにより、リモートの攻撃者が意図されたアクセス制限をバイパスできるシナリオが存在する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.9.2-1+deb7u2で修正されました。

お使いのsimplesamlphpパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现身份验证和联合身份验证应用程序 simplesamlphp 容易受到跨站脚本 (XSS)、绕过签名验证以及使用不安全连接字符集的影响。CVE-2017-18121 在 SimpleSAMLphp 1.14.15 及之前版本的同意管理模块中发现跨站脚本 (XSS) 问题，允许攻击者人工制作受害者可以打开的链接，从而执行任意 JavaScript 代码。CVE-2017-18122 在 SimpleSAMLphp 1.14.16 及之前版本中发现一个签名验证绕过问题。使用 SAML 1.1 的服务提供商将认为包含至少一个签名断言的任何未签名 SAML 响应均有效，前提是至少一个断言的签名有效。所有接收到的断言中包含的属性将被合并，并且将使用接收到的第一个断言的 entityID，从而允许攻击者根据目标 IdP 签名的断言，冒充任何 IdP 的任何用户。CVE-2018-6521 SimpleSAMLphp 1.15.2 及之前版本中的 sqlauth 模块所依赖的 MySQL utf8 字符集在遇到四字节字符时会截断查询。在某些情况下，此问题可能允许远程攻击者绕过预期的访问限制。对于 Debian 7“Wheezy”，这些问题已在 1.9.2-1+deb7u2 版本中修复。建议您升级 simplesamlphp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

主にSAMLプロトコルによる認証のフレームワークであるSimpleSAMLphpに、複数の脆弱性が発見されました。

  - CVE-2017-12867秘密トークンへのアクセス権を持つ攻撃者が、先頭に追加したタイムオフセットを操作することで、有効期間を延長する可能性がありました。

  - CVE-2017-12869multiauthモジュールを使用している際、攻撃者が認証コンテキスト制限をバイパスし、configで定義されている任意の認証ソースを使用する可能性があります。

  - CVE-2017-12873管理者が永続的なNameIDを誤って構成して識別子のクラッシュを回避するのを防ぐため、防御策が講じられています。（Debian 8 Jessieにのみ影響します。）

  - CVE-2017-12874InfoCardモジュールが、稀に不適切に署名されたXMLメッセージを受け入れる可能性があります。

  - CVE-2017-18121consentAdminモジュールは、クロスサイトスクリプティング攻撃に脆弱でした。これにより、攻撃者はリンクを細工し、被害者のブラウザで任意のJavaScriptコードを実行することができます。

  - CVE-2017-18122（廃止済み）SAML1.1実装は、1つ以上の署名済みアサーションを含む任意の未署名SAML応答を有効とみなします。ただし、少なくとも1つのアサーションの署名が有効である場合、IdPから有効な署名済みアサーションを取得できた攻撃者は、そのIdPからユーザーになりすますことができます。

  - CVE-2018-6519非常に長いタイムスタンプを解析する際の正規表現のサービス拒否。

  - CVE-2018-6521sqlauthモジュールMySQL charsetをutf8からutf8mbに変更し、リモート攻撃者が意図されたアクセス制限をバイパスできる、理論的クエリ切り捨てを回避します

  - CVE-2018-7644重大な署名検証の脆弱性。

發現驗證和同盟應用程式 simplesamlphp 容易受到跨網站指令碼 (XSS) 簽章驗證繞過攻擊，且會使用不安全的連線字元集。CVE-2017-18121 在 SimpleSAMLphp 1.14.15 版之前的所有版本中，發現 consentAdmin 模組存在一個跨網站指令碼 (XSS) 問題，攻擊者可透過人為特製的連結誘使受害者開啟，藉此執行任意 JavaScript 程式碼。CVE-2017-18122 在 SimpleSAMLphp 到 1.14.16 版之前的所有版本中發現一個簽章驗證繞過問題。. 使用 SAML 1.1 的 Service Provider 會將含有一個以上簽署宣告的任何未簽署 SAML 回應視為有效，只要其中至少有一個宣告的簽章為有效簽章即可。收到的所有宣告內含屬性將會合併在一起，並使用所收到第一個宣告的 entityID，攻擊者可藉此假冒獲得目標 IdP 簽署之宣告的任何 IdP 的使用者。CVE-2018-6521 SimpleSAMLphp 1.15.2 之前版本的 sqlauth 模組是依賴 MySQL utf8 字元集，其在遇到四位元組的字元時會截斷查詢。遠端攻擊者可利此問題造成的情況，繞過預定的存取限制。針對 Debian 7「Wheezy」，這些問題已在 1.9.2-1+deb7u2 版本中修正。建議您升級 simplesamlphp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在驗證架構 SimpleSAMLphp 中發現主要是透過 SAML 通訊協定引發的數個弱點。CVE-2017-12867 有權存取秘密權杖的攻擊者可透過操控置於開頭的時間偏移，延長權杖的有效期限。- CVE-2017-12869 使用多重驗證模組時，攻擊者可繞過驗證內容限制，並使用 config 中定義的任何驗證來源。- CVE-2017-12873 採用防禦性措施來避免管理員設定錯誤的持續性 NameID，以防發生識別碼衝突。(只會影響 Debian 8 Jessie。)- CVE-2017-12874 InfoCard 模組在少數情況下可能會接受簽署錯誤的 XML 訊息。- CVE-2017-18121 consentAdmin 模組容易受到跨網站指令碼攻擊，攻擊者可透過特製連結，在受害者的瀏覽器中執行任意 JavaScript 程式碼。- CVE-2017-18122 (過時) SAML 1.1 實作會將含有一個以上已簽署宣告的任何未簽署 SAML 回應視為有效，只要其中至少有一個宣告的簽章為有效簽章即可，攻擊者可藉此從 IdP 取得有效的簽署宣告，以假冒是來自該 IdP 的使用者。- CVE-2018-6519 剖析過長的時間戳記時，會發生規則運算式拒絕服務。- CVE-2018-6521 將 sqlauth 模組 MySQL 字元集從 utf8 變更為 utf8mb，避免理論上可能出現的查詢截斷，遠端攻擊者可藉此繞過預定的存取限制 - CVE-2018-7644 重大的簽章驗證弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106697	Debian DLA-1273-1 : simplesamlphp security update	Nessus	Debian Local Security Checks	2018/2/9	2021/1/11	critical
107119	Debian DSA-4127-1 : simplesamlphp - security update	Nessus	Debian Local Security Checks	2018/3/5	2018/11/13	critical
107119	Debian DSA-4127-1：simplesamlphp - 安全更新	Nessus	Debian Local Security Checks	2018/3/5	2018/11/13	critical
106697	Debian DLA-1273-1: simplesamlphpセキュリティ更新	Nessus	Debian Local Security Checks	2018/2/9	2021/1/11	critical
106697	Debian DLA-1273-1：simplesamlphp 安全更新	Nessus	Debian Local Security Checks	2018/2/9	2021/1/11	critical
107119	Debian DSA-4127-1 : simplesamlphp - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/5	2018/11/13	critical
106697	Debian DLA-1273-1：simplesamlphp 安全性更新	Nessus	Debian Local Security Checks	2018/2/9	2021/1/11	critical
107119	Debian DSA-4127-1：simplesamlphp - 安全性更新	Nessus	Debian Local Security Checks	2018/3/5	2018/11/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical