CVE-2021-21239
기본 xmlsec1 키 유형 기본 설정 공개
- 게시됨
- 2021. 1. 21.
- 업데이트됨
- 2024. 8. 3.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2026. 8. 7.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N낮음 · 다음 30일
- 백분위수
- 69.7%
- 모델 날짜
- 2026. 10. 18.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
PySAML2는 SAML 버전 2 표준의 순수 파이썬 구현입니다. 6.5.0 이전의 PySAML2에는 암호화 서명의 부적절한 검증 취약점이 존재합니다. 기본 CryptoBackendXmlSec1 백엔드를 사용하고 서명된 SAML 문서를 검증해야 하는 pysaml2 사용자가 영향을 받습니다. PySAML2는 서명된 SAML 문서가 올바르게 서명되었는지 확인하지 않습니다. 기본 CryptoBackendXmlSec1 백엔드는 xmlsec1 바이너리를 사용하여 서명된 SAML 문서의 서명을 검증하지만, 기본적으로 xmlsec1은 주어진 문서 내에서 발견된 모든 유형의 키를 수용합니다. xmlsec1은 SAML 문서 서명의 검증 프로세스에 _x509 인증서_만 사용하도록 명시적으로 구성되어야 합니다. 이 문제는 PySAML2 6.5.0에서 수정되었습니다.
소스
- CVE-2021-21239익스플로잇
CVE-2021-21239 익스플로잇: pysaml2/Redash의 SAML 서명 검증 우회. 공개 키를 내장한 SAML 응답을 위조하여 사용자를 가장하고 JIT 프로비저닝을 통해 권한을 상승시킵니다.
- CVE-2021-21239익스플로잇
xmlsec1에서 로드된 공개 키를 무시하는 취약점을 악용하는 스크립트
이 스크립트의 보고서 문서는 아래에 있습니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.