PT-2024-40337 · Unknown+1 · Central Dogma+1

Publicado 2024-02-26 · Atualizado 2024-02-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Central Dogma anteriores à 0.64.3

Descrição

O problema ocorre quando o SAML é utilizado para autenticação, uma vez que o Central Dogma aceita mensagens SAML não assinadas por padrão, em vez de rejeitá-las. Isso permite que um invasor falsifique mensagens SAML para fins de autenticação.

Recomendações

Para versões anteriores à 0.64.3, atualize para o Central Dogma 0.64.3 ou posterior, que inclui uma dependência Armeria atualizada para a versão 1.27.2.

Como solução alternativa temporária, considere atualizar manualmente o módulo armeria-saml para a versão do Armeria 1.27.2 ou posterior, seja substituindo o JAR na distribuição do Central Dogma ou atualizando a árvore de dependências da compilação.

Correção

Enumeração de Fraquezas

CWE-1395

Identificadores relacionados

GHSA-HX5Q-V6PJ-533R

Produtos afetados

Armeria

Central Dogma

Referências · 7

• https://github.com/line/armeria/security/advisories/GHSA-4m6j-23p2-8c54 · Nota
• https://github.com/line/centraldogma · Nota
• https://github.com/line/centraldogma/security/advisories/GHSA-hx5q-v6pj-533r · Nota
• https://github.com/line/centraldogma/commit/16903426be2e954c050b3ee47b8c38ee3218f0eb · Nota
• https://github.com/line/centraldogma/releases/tag/centraldogma-0.64.3 · Nota
• https://github.com/line/centraldogma/commit/16903426be2e954c050b3ee47b8c38ee3218f0ebxz · Nota
• https://osv.dev/vulnerability/GHSA-hx5q-v6pj-533r · Aviso do Fabricante