🇰🇷 한글 설명
SimpleSAMLphp 1.7.0부터 1.14.10 버전에서 Identity Provider(IdP)가 잘못 설정된 경우, 부적절한 지속적 NameID 생성으로 인해 민감한 정보 탈취나 권한 없는 접근이 발생할 수 있습니다. 이는 인증 과정에서의 식별자 생성 오류를 악용하는 취약점입니다.
💡 쉬운 설명
로그인 정보를 확인하는 시스템의 설정 오류를 이용해 다른 사람의 계정으로 접속하거나 개인 정보를 훔쳐갈 수 있는 문제입니다. 인증 시스템이 사용자를 잘못 식별할 수 있는 허점이 존재합니다.
🇺🇸 원문 (English)
SimpleSAMLphp 1.7.0 through 1.14.10 might allow attackers to obtain sensitive information, gain unauthorized access, or have unspecified other impacts by leveraging incorrect persistent NameID generation when an Identity Provider (IdP) is misconfigured.
📍 영향받는 시스템
SimpleSAMLphp 1.7.0 ~ 1.14.10
⚔️ 공격 벡터
IdP 설정 오류를 악용한 부적절한 NameID 생성 메커니즘 이용
🛡️ 대응 방법
SimpleSAMLphp를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.7.0 이상 1.14.10 이하인지 확인하십시오.
composer show simplicity/simplesamlphp | grep 'versions' 2>/dev/null || php -r 'echo "Check installed SimpleSAMLphp version via package manager or composer";'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access