CVE-2021-21239

概要

PySAML2は、SAML Version 2 Standardの純粋なPython実装です。6.5.0より前のPySAML2には、暗号署名の検証が不適切であるという脆弱性があります。デフォルトのCryptoBackendXmlSec1バックエンドを使用し、署名付きSAMLドキュメントの検証が必要なpysaml2ユーザーが影響を受けます。PySAML2は、署名付きSAMLドキュメントが正しく署名されていることを保証しません。デフォルトのCryptoBackendXmlSec1バックエンドは、署名付きSAMLドキュメントの署名を検証するためにxmlsec1バイナリを使用していますが、デフォルトではxmlsec1は指定されたドキュメント内にある任意のタイプの鍵を受け入れます。xmlsec1は、SAMLドキュメント署名の検証プロセスで_x509証明書_のみを使用するように明示的に設定する必要があります。これはPySAML2 6.5.0で修正されています。

• CVE-2021-21239エクスプロイト

  CVE-2021-21239 のエクスプロイト: pysaml2/Redash における SAML署名検証バイパス。埋め込まれた公開鍵を使用してSAML応答を偽造し、JITプロビジョニングを介してユーザーになりすまし、権限を昇格させる。

• CVE-2021-21239エクスプロイト

  xmlsec1がロードされた公開鍵を無視する脆弱性を悪用するスクリプト

• CVE-2021-21239-Exploitエクスプロイト

  このスクリプトのレポートドキュメントは以下にあります。