CVE-2024-41107

सारांश

CloudStack SAML प्रमाणीकरण (डिफ़ॉल्ट रूप से अक्षम) सिग्नेचर जाँच लागू नहीं करता है। ऐसे CloudStack वातावरणों में जहाँ SAML प्रमाणीकरण सक्षम है, एक हमलावर जो CloudStack SAML सिंगल साइन-ऑन प्रमाणीकरण आरंभ करता है, बिना सिग्नेचर के नकली SAML प्रतिक्रिया और SAML-सक्षम CloudStack उपयोगकर्ता-खाते के ज्ञात या अनुमानित उपयोगकर्ता नाम और अन्य उपयोगकर्ता विवरण प्रस्तुत करके SAML प्रमाणीकरण को बायपास कर सकता है। ऐसे वातावरणों में, इसका परिणाम SAML-सक्षम उपयोगकर्ता-खाते के स्वामित्व वाले और/या सुलभ संसाधनों का पूर्ण समझौता हो सकता है। प्रभावित उपयोगकर्ताओं को सलाह दी जाती है कि वे "saml2.enabled" वैश्विक सेटिंग को "false" पर सेट करके SAML प्रमाणीकरण प्लगिन को अक्षम कर दें, या संस्करण 4.18.2.2, 4.19.1.0 या बाद के संस्करण में अपग्रेड करें, जो इस मुद्दे का समाधान करता है।

• CVE-2024-41107एक्सप्लॉइट

  प्रूफ-ऑफ-कॉन्सेप्ट शोषण CVE-2024-41107 के लिए, जो Apache CloudStack के संस्करण 4.5.0–4.18.2.1 और 4.19.0.0–4.19.0.2 में SAML प्रमाणीकरण बाईपास को लक्षित करता है।