CVE-2017-18122 in SimpleSAMLphp

Tóm tắt

Bởi VulDB • 23/07/2026

Đã phát hiện một vấn đề bỏ qua xác thực chữ ký trong SimpleSAMLphp phiên bản 1.14.16 trở về trước. Một Service Provider của SimpleSAMLphp sử dụng SAML 1.1 sẽ coi bất kỳ phản hồi SAML nào không có chữ ký là hợp lệ nếu nó chứa nhiều hơn một assertion đã được ký, miễn là chữ ký của ít nhất một trong các assertions đó là hợp lệ. Các thuộc tính (attributes) contained trong tất cả các assertions nhận được sẽ được gộp lại và entityID của assertion đầu tiên nhận được sẽ được sử dụng, cho phép kẻ tấn công giả mạo bất kỳ người dùng nào của bất kỳ IdP nào nếu có một assertion đã được ký bởi IdP mục tiêu.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/02/2018
• Tiết lộ: 02/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-112756
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01084
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18122
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18122/