SimpleSAMLphp Invalid token creation and validation

中 5.9CVE-2017-12867 · GHSA-597c-mh7m-48v7 · 29/08/2017 公開 · 17/06/2026 更新

要点

CVE-2017-12867 は simplesamlphp/simplesamlphp, simplesamlphp (simplesamlphp) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.4% より高い）。
対処：1.14.15 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
simplesamlphp/simplesamlphp Packagist	`≥ 1.14.0, < 1.14.15`	`1.14.15`
simplesamlphp simplesamlphp	`≤ 1.14.14`	修正版なし

概要

The SimpleSAML_Auth_TimeLimitedToken class in SimpleSAMLphp 1.14.14 and earlier allows attackers with access to a secret token to extend its validity period by manipulating the prepended time offset.

NVD の説明

The SimpleSAML_Auth_TimeLimitedToken class in SimpleSAMLphp 1.14.14 and earlier allows attackers with access to a secret token to extend its validity period by manipulating the prepended time offset.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-12867 · ADVISORY
simplesamlphp/simplesamlphp commit 608f24c · WEB
FriendsOfPHP/security-advisories · WEB
simplesamlphp/simplesamlphp · PACKAGE
lists.debian.org/debian-lts-announce/2017/12/msg00007.html · WEB
simplesamlphp.org/security/201708-01 · WEB
debian.org/security/2018/dsa-4127 · WEB

simplesamlphp/simplesamlphp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

simplesamlphp/simplesamlphp

Packagist

≥ 1.14.0, < 1.14.15

1.14.15

simplesamlphp

≤ 1.14.14

修正版なし

概要

The SimpleSAML_Auth_TimeLimitedToken class in SimpleSAMLphp 1.14.14 and earlier allows attackers with access to a secret token to extend its validity period by manipulating the prepended time offset.

NVD の説明

The SimpleSAML_Auth_TimeLimitedToken class in SimpleSAMLphp 1.14.14 and earlier allows attackers with access to a secret token to extend its validity period by manipulating the prepended time offset.

simplesamlphp/simplesamlphp のその他の脆弱性

すべて見る →