Версии Net::SAML2 до 0.86 для Perl допускают обход аутентификации, поскольку _verify_encrypted_assertion принимает EncryptedAssertion, расшифрованное содержимое которого не содержит подписи.
_verify_encrypted_assertion расшифровывает EncryptedAssertion и возвращает его как проверенное, если оно не содержит подписи, посредством «return $xml, если $xpath->exists('dsig:Signature', $assert);». Проверка подписи и последующая проверка привязки доверия выполняются только при наличии подписи, поэтому расшифрованное утверждение без элемента dsig:Signature достигает new_from_xml непроверенным, а его NameID и атрибуты считываются в объект утверждения. Сертификат шифрования SP публикуется в его метаданных SAML, поэтому IdP может зашифровать его, поэтому любая сторона может зашифровать неподписанное утверждение в этом сертификате, обернуть его в samlp:Response и опубликовать в потребительской службе утверждений.
Любой вызывающий объект, который настраивает файл ключа дешифрования и, таким образом, принимает EncryptedAssertions, берет поля идентификации из утверждения, которое не покрывает ни один якорь доверия, и неаутентифицированная сторона может аутентифицироваться как произвольный пользователь. Вызывающие абоненты, у которых не настроен файл ключа, не расшифровывают и на них это не влияет.
Показать оригинальное описание (EN)
Net::SAML2 versions before 0.86 for Perl allow authentication bypass because _verify_encrypted_assertion accepts an EncryptedAssertion whose decrypted content carries no signature. _verify_encrypted_assertion decrypts the EncryptedAssertion and returns it as verified when it carries no signature, via "return $xml unless $xpath->exists('dsig:Signature', $assert);". The signature check and the trust anchor check that follow run only when a signature is present, so a decrypted assertion with no dsig:Signature element reaches new_from_xml unverified and its NameID and attributes are read into the assertion object. An SP's encryption certificate is published in its SAML metadata so the IdP can encrypt to it, so any party can encrypt an unsigned assertion to that certificate, wrap it in a samlp:Response, and post it to the assertion consumer service. Any caller that configures a decryption key_file, and so accepts EncryptedAssertions, takes identity fields from an assertion that no trust anchor covers, and an unauthenticated party can authenticate as an arbitrary user. Callers with no key_file configured do not decrypt and are unaffected.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Timlegge Net\
cpe:2.3:a:timlegge:net\:\:saml2:*:*:*:*:*:perl:*:*
|
— |
0.86
|