PT-2024-35392 · Unknown · Simplesamlphp

Ahacker1-Securesaml · Publicado 2024-12-02 · Atualizado 2024-12-02 · CVE-2024-52596

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

Versões do SimpleSAMLphp xml-common anteriores à 1.19.0

Descrição

O problema ocorre ao carregar um documento XML não confiável, como o SAMLResponse, permitindo que um invasor induza um ataque de Entidade Externa XML (XXE). Isso poderia potencialmente permitir que um invasor lesse o conteúdo de arquivos do sistema de arquivos local ou da rede interna. Embora existam opções como o NONET, um invasor pode contorná-las usando filtros PHP. A vulnerabilidade também pode levar à execução remota de código (RCE) usando certos wrappers PHP, mas isso ainda não foi totalmente testado.

Recomendações

Para versões anteriores à 1.19.0, remova as opções LIBXML DTDLOAD | LIBXML DTDATTR de $options para mitigar o problema. Além disso, como medida de defesa em profundidade, verifique se há a string <!DOCTYPE dentro do XML antes de analisá-lo. No entanto, observe que essa não é uma correção completa, pois pode haver diferenças entre analisadores que poderiam carregar um DOCTYPE. Atualize para a versão 1.19.0 ou posterior para garantir o tratamento seguro de estruturas XML.

Exploit

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2024-52596

DLA-3981-1

DSA-5822-1

GHSA-2X65-FPCH-2FCM

GHSA-J5G2-Q29X-CW3H

Produtos afetados

Simplesamlphp

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/52xxx/CVE-2024-52596.json · Exploit
• https://github.com/simplesamlphp/simplesamlphp/security/advisories/GHSA-j5g2-q29x-cw3h · Nota
• https://github.com/simplesamlphp/simplesamlphp/releases/tag/v2.3.4 · Nota
• https://github.com/simplesamlphp/simplesamlphp · Nota
• https://github.com/simplesamlphp/xml-common/commit/fa4ade391c3194466acf5fbfd5d2ecdbf5e831f5 · Nota
• https://github.com/simplesamlphp/xml-common/security/advisories/GHSA-2x65-fpch-2fcm · Nota
• https://github.com/simplesamlphp/xml-common · Nota
• https://osv.dev/vulnerability/GHSA-2x65-fpch-2fcm · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-52596 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1863699302532481213 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2024-52596 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2024/12/msg00001.html · Nota
• https://ubuntu.com/security/CVE-2024-52596 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-52596 · Nota de Segurança
• https://twitter.com/CVEnew/status/1863649272979394705 · Publicação no Twitter