🇰🇷 한글 설명
LightSAML 1.3.5 미만 버전의 src/LightSaml/Model/XmlDSig/ 경로 내 서명 검증 과정에서 잘못된 접근 제어 취약점이 존재합니다. 이 취약점을 이용하면 공격자가 ID 제공자(IdP)로부터 임의의 사용자로 사칭할 수 있습니다.
💡 쉬운 설명
로그인 인증을 확인하는 디지털 서명 검사 과정에 오류가 있어, 가짜 신분증을 진짜처럼 속일 수 있는 문제입니다. 이를 통해 공격자는 다른 사용자인 척 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
LightSAML version prior to 1.3.5 contains a Incorrect Access Control vulnerability in signature validation in readers in src/LightSaml/Model/XmlDSig/ that can result in impersonation of any user from Identity Provider. This vulnerability appears to have been fixed in 1.3.5 and later.
📍 영향받는 시스템
LightSAML version prior to 1.3.5
⚔️ 공격 벡터
조작된 XML 서명을 사용하여 인증 과정을 우회하고 타인으로 사칭
🛡️ 대응 방법
LightSAML을 1.3.5 버전 이상으로 업데이트
🔧 검증 코드
프로젝트의 의존성 관리 파일에서 LightSAML의 버전을 확인하여 1.3.5 미만인지 체크합니다.
grep -r "LightSAML" /path/to/project/composer.json 2>/dev/null || echo "Version check required via dependency manager"