搜索

[28889] 2021-04-28_CVE-2021-27736：FusionAuthSAML库中的XXE

文档创建者：s7ckTeam
浏览次数：76
最后更新：2025-01-19
2021-04-28_CVE-2021-27736：FusionAuthSAML库中的XXE C V E - 2 0 2 1 - 2 7 7 3 6 ： F u s i o n A u t h   S A M L 库 中 的 X X E O t s 安 全   2 0 2 1 - 0 4 - 2 8 # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # ＃ 产 品 ： F u s i o n A u t h   S A M L 库 [ 1 ] ＃ 供 应 商 ： F u s i o n A u t h   [ 2 ] ＃ C S N C   I D ： C S N C - 2 0 2 1 - 0 0 4 ＃ C V E   I D ： C V E - 2 0 2 1 - 2 7 7 3 6 ＃ 主 题 ： X M L 外 部 实 体 ＃ 风 险 ： 高 ＃ 效 果 ： 可 远 程 利 用 ＃ 作 者 ： P h i l i p p   M a o   < p h i l i p p . m a o @ c o m p a s s - s e c u r i t y . c o m > ＃ 日 期 ： 2 0 2 1 - 4 - 2 1 # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # 介 绍 ： 介 绍 ： - - - - - - - - - - - - - F u s i o n A u t h 为 任 何 应 用 程 序 提 供 身 份 验 证 ， 授 权 和 用 户 管 理 。   F u s i o n A u t h   S A M L 库 使 用 J A X B 在 J a v a 中 实 现 S A M L   v 2 . 0 绑 定 ， 并 在   F u s i o n A u t h   I D P 。 C o m p a s s   S e c u r i t y   [ 3 ] 确 定 了 一 个 漏 洞 ， 该 漏 洞 使 远 程 攻 击 者 能 够 使 用 x m l 外 部 实 体 伪 造 S A M L 消 息 并 读 取 文 件 系 统 上 的 文 件 或 向 其 他 系 统 发 送 网 络 请 求 。 做 作 的 ： 做 作 的 ： - - - - - - - - - 易 受 伤 害 的 ： 易 受 伤 害 的 ： f u s i o n a u t h - s a m l v 2   < 0 . 5 . 4   不 易 受 攻 击 ： 不 易 受 攻 击 ： f u s i o n a u t h - s a m l v 2 >   =   0 . 5 . 4   技 术 说 明 技 术 说 明 - - - - - - - - - - - - - - - - - - - - - 未 经 身 份 验 证 的 用 户 可 以 将 带 有 x m l 外 部 实 体 的 伪 造 S A M L 消 息 发 送 到 F u s i o n A u t h 。   F u s i o n A u t h 将 解 析 x m l 外 部 实 体 并 将 结 果 反 映 在 错 误 页 面 上 。   与 外 部 实 体 的 伪 造 S A M L 消 息 可 能 会 在 A u t h n R e q u e s t 或   L o g o u t R e q u e s t ， 因 为 这 些 请 求 均 不 需 要 签 名 。 任 何 公 开 的 F u s i o n A u t h 部 署 S A M L 端 点 或 利 用 f u s i o n a u t h - s a m l v 2 库 的 应 用 程 序 很 容 易 受 到 攻 击 。
在 p a r s e F r o m B y t e s 函 数 [ 4 ] 中 可 以 找 到 负 责 解 析 X M L 的 代 码 。   该 函 数 初 始 化 j a v a x . x m l . p a r s e r s . D o c u m e n t B u i l d e r F a c t o r y 而 不 显 式 禁 用   文 档 类 型 定 义 。 解 决 方 法 解 决 方 法 / 修 复 ： 修 复 ： - - - - - - - - - - - - - - - - - 升 级 到 f u s i o n a u t h - s a m l v 2   0 . 5 . 4 或 更 高 版 本 ， 其 中 文 档 类 型 定 义 已 禁 用 。 时 间 线 ： 时 间 线 ： - - - - - - - - - 2 0 2 1 - 0 1 - 2 0 ： 毛 利 飞 （ P h i l i p p   M a o ） 的 发 现 2 0 2 1 - 0 1 - 2 1 ： 初 始 供 应 商 通 知 / 响 应 2 0 2 1 - 0 2 - 0 7 ： 发 布 固 定 版 本 2 0 2 1 - 0 2 - 2 5 ： 分 配 了 C V E - 2 0 2 1 - 2 7 7 3 6 2 0 2 1 - 0 4 - 2 1 ： 协 调 的 公 开 披 露 日 期 参 考 ： 参 考 ： - - - - - - - - - - - [ 1 ]   h t t p s : / / g i t h u b . c o m / F u s i o n A u t h / f u s i o n a u t h - s a m l v 2 [ 2 ]   h t t p s : / / f u s i o n a u t h . i o / [ 3 ]   h t t p s : / / c o m p a s s - s e c u r i t y . c o m [ 4 ] h t t p s : / / g i t h u b . c o m / F u s i o n A u t h / f u s i o n a u t h - s a m l v 2 / b l o b / e b 7 5 e d 9 d e 1 0 4 3 c 8 d 0 5 6 4 f 0 d 1 a 1 3 6 5 2 3 4 5 7 c c 2 d c 3 / s r c / m a i n / j a v a / i o / f u s i o n a u t h / s a m l v 2 / s e r v i c e / D e f a u l t S A M L v 2 S e r v i c e . j a v a # L 8 2 1 ` ` `   p r i v a t e   D o c u m e n t   p a r s e F r o m B y t e s ( b y t e [ ]   b y t e s )   t h r o w s   S A M L E x c e p t i o n   {         D o c u m e n t B u i l d e r F a c t o r y   d o c u m e n t B u i l d e r F a c t o r y   =   D o c u m e n t B u i l d e r F a c t o r y . n e w I n s t a n c e ( ) ;         d o c u m e n t B u i l d e r F a c t o r y . s e t N a m e s p a c e A w a r e ( t r u e ) ;         t r y   {             D o c u m e n t B u i l d e r   b u i l d e r   =   d o c u m e n t B u i l d e r F a c t o r y . n e w D o c u m e n t B u i l d e r ( ) ;             r e t u r n   b u i l d e r . p a r s e ( n e w   B y t e A r r a y I n p u t S t r e a m ( b y t e s ) ) ;         }   c a t c h   ( P a r s e r C o n f i g u r a t i o n E x c e p t i o n   |   S A X E x c e p t i o n   |   I O E x c e p t i o n   e )   {             t h r o w   n e w   S A M L E x c e p t i o n ( " U n a b l e   t o   p a r s e   S A M L   v 2 . 0   a u t h e n t i c a t i o n   r e s p o n s e " ,   e ) ;         }     } ` ` `
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理