PT-2020-16808 · Google+6 · Go+6

Jason Shepherd · Publicado 2020-12-17 · Atualizado 2024-03-06 · CVE-2020-27846

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

crewjam/saml (versões afetadas não especificadas)

Descrição

Existe uma falha na verificação de assinaturas, permitindo que um invasor contorne a autenticação SAML, representando uma ameaça à confidencialidade, integridade e disponibilidade do sistema. Essa falha pode ser explorada através da falsificação de parte de um documento XML assinado. O pacote encoding/xml do Go também é afetado, onde um documento XML malicioso pode fazer com que a validação da assinatura digital XML seja totalmente contornada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-115

CWE-287

Identificadores relacionados

ALT-PU-2021-1180

ALT-PU-2022-1177

ALT-PU-2022-1249

BIT-GRAFANA-2020-27846

CESA-2021_1859

CVE-2020-27846

GHSA-4HQ8-GMXX-H6W9

GO-2021-0058

OESA-2021-1445

RHSA-2021:1859

RHSA-2021_1859

RLSA-2021:1859

Produtos afetados

Alt Linux

Centos

Grafana

Red Hat

Rocky Linux

Crewjam/Saml

Go

Referências · 35

• 🔥 https://mattermost.com/blog/coordinated-disclosure-go-xml-vulnerabilities · Exploit
• https://github.com/crewjam/saml/security/advisories/GHSA-4hq8-gmxx-h6w9 · Nota
• https://github.com/crewjam/saml · Nota
• https://github.com/crewjam/saml/commit/da4f1a0612c0a8dd0452cf8b3c7a6518f6b4d053 · Nota
• https://grafana.com/blog/2020/12/17/grafana-6.7.5-7.2.3-and-7.3.6-released-with-important-security-fix-for-grafana-enterprise · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2021-0058 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ICP3YRY2VUCNCF2VFUSK77ZMRIC77FEM · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-27846 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-28148 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2021-1859.html · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20210205-0002 · Nota
• https://t.me/cvenotify/8176 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3YUTKIRWT6TWU7DS6GF3EOANVQBFQZYI · Aviso do Fabricante
• https://t.me/cibsecurity/21119 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=1907670 · Correção