CVE-2020-27846

Pominięcie uwierzytelniania SAML przez błąd weryfikacji podpisu

CVSS 9.8v3.1pub. 2020-12-21upd. 2024-11-21

W bibliotece crewjam/saml odkryto krytyczną podatność umożliwiającą obejście mechanizmu uwierzytelniania SAML. Błąd ten pozwala nieuwierzytelnionemu atakującemu zdalnie uzyskać pełny dostęp do chronionych zasobów.

▸ Pokaż oryginał (EN)

A signature verification vulnerability exists in crewjam/saml. This flaw allows an attacker to bypass SAML Authentication. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.

🤖 Analiza AI

Jak działa

Podatność polega na nieprawidłowej weryfikacji podpisu cyfrowego w odpowiedziach SAML. Atakujący może spreparować lub zmodyfikować odpowiedź SAML w taki sposób, że jej podpis zostanie błędnie uznany za prawidłowy. W efekcie mechanizm uwierzytelniania akceptuje fałszywą tożsamość bez faktycznej weryfikacji, co umożliwia skuteczne podszywanie się pod dowolnego użytkownika.

Skutki

Atakujący może całkowicie ominąć uwierzytelnianie SAML i uzyskać nieautoryzowany dostęp do systemów, co zagraża poufności, integralności oraz dostępności danych i usług.

Mitygacja

Należy zaktualizować Grafana do wersji 6.7.5, 7.2.3 lub 7.3.6 (w zależności od używanej gałęzi). Dla pozostałych produktów (crewjam/saml, Red Hat OpenShift Container Platform) należy zastosować patche dostępne u producenta zgodnie z referencjami.

Kogo dotyczy

Biblioteka crewjam/saml (Saml Project), Grafana (Grafana Grafana) oraz Red Hat OpenShift Container Platform — konkretne wersje wskazane w referencjach producenta; dla Grafana wskazano wersje naprawione: 6.7.5, 7.2.3 oraz 7.3.6

Uwagi

Szczegółowe informacje o podatności w bibliotece crewjam/saml opublikowano jako GitHub Security Advisory GHSA-4hq8-gmxx-h6w9. Grafana wydała poprawki 17 grudnia 2020 r., zgodnie z wpisem na oficjalnym blogu producenta.