CVE-2017-18122 in SimpleSAMLphp
要約
〜によって VulDB • 2026年07月18日
SimpleSAMLphp 1.14.16以前のバージョンにおいて、署名検証のバイパス問題が発見されました。SAML 1.1を使用するSimpleSAMLphpサービスプロバイダは、少なくとも一つのassertionの署名が有効である場合、複数のsigned assertionを含む未署名のSAMLレスポンスを有効なものとみなします。受信したすべてのassertionに含まれる属性はマージされ、最初に受信されたassertionのentityIDが使用されるため、攻撃者は標的となるIdPによって署名されたassertionがあれば、任意のIdPのユーザーになりすますことが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.