Версии XML::Sig от 0.29 до 0.72 для Perl допускают обход проверки подписи, поскольку проверка возвращает true, когда каждая подпись была пропущена перед любой криптографической проверкой.
verify в lib/XML/Sig.pm подсчитывает элементы `//dsig:Signature` в `$numsigs` и выполняет итерацию по ним, но два пути достигают `next` до запуска какой-либо дайджеста или проверки ключа: `SignedInfo/Reference/@URI`, который не разрешается ни в один элемент, пока `$numsigs` больше 1, и, когда `id_attr` установлен, ссылка, которая не соответствует запрошенному идентификатору. Цикл ничего не записывает о том, что он проверял, поэтому, когда каждая подпись принимает один из этих путей, управление достигает безусловного «возврата 1», который завершает проверку. Двух элементов Signature, ссылочный URI которых называет идентификатор, который не содержит ни один элемент, достаточно, как и одного такого элемента в сочетании с id_attr.
Любой вызывающий объект, который передает для проверки недоверенный XML, может получить истинный возврат для документа, в котором не проверялись ни дайджест, ни значение подписи; якорь доверия `cert` или `cert_text` не меняет этого, поскольку проверка ключа не выполняется. В версиях до 0.28 используется проверка на основе XML::XPath, которая не имеет такого пропуска и не затрагивается.
Показать оригинальное описание (EN)
XML::Sig versions from 0.29 before 0.72 for Perl allow signature verification bypass because verify returns true when every signature was skipped before any cryptographic check. verify in lib/XML/Sig.pm counts the `//dsig:Signature` elements into `$numsigs` and iterates over them, but two paths reach `next` before any digest or key check runs: a `SignedInfo/Reference/@URI` that resolves to no element while `$numsigs` is greater than 1, and, when `id_attr` is set, a reference that does not match the requested ID. The loop records nothing about what it checked, so when every signature takes one of those paths control reaches the unconditional `return 1` that ends verify. Two `Signature` elements whose Reference URI names an ID that no element carries is enough, as is one such element combined with `id_attr`. Any caller that passes untrusted XML to verify can receive a true return for a document in which no digest and no signature value was checked; a `cert` or `cert_text` trust anchor does not change this, because no key check runs. Versions up to 0.28 use an XML::XPath based verify that has no such skip and are not affected.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Xml\ \
cpe:2.3:a:xml\:\:sig_project:xml\:\:sig:*:*:*:*:*:perl:*:*
|
0.29
|
0.72
|