OmniAuth-SAML authentication bypass via incorrect XML canonicalization and DOM traversal

緊急 9.8CVE-2017-11430 · GHSA-94hm-8q65-rmxm · 17/04/2019 公開 · 17/06/2026 更新

要点

CVE-2017-11430 は omniauth-saml, omniauth saml (omniauth) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.3% より高い）。
対処：1.10.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
omniauth-saml RubyGems	`< 1.10.0`	`1.10.0`
omniauth saml omniauth	`≤ 1.9.0`	修正版なし

概要

OmniAuth OmniAuth-SAML 1.9.0 and earlier may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.

NVD の説明

OmniAuth OmnitAuth-SAML 1.9.0 and earlier may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.