CVE-2023-29129 - sosig.site

🇰🇷 한글 설명

Mendix SAML 모듈의 특정 버전에서 SAML 어설션(Assertion) 검증이 불충분하게 이루어지는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 인증 과정을 우회하여 애플리케이션에 무단으로 접근할 수 있습니다. 이는 이전 취약점인 CVE-2023-25957에 대한 불완전한 수정으로 인해 발생합니다.

💡 쉬운 설명

로그인 확인 절차에 허점이 있어, 아이디와 비밀번호 없이도 시스템에 몰래 들어올 수 있는 보안 구멍이 발견되었습니다. 공격자가 가짜 신분증을 제시해도 시스템이 이를 제대로 검사하지 못해 발생하는 문제입니다.

🇺🇸 원문 (English)

A vulnerability has been identified in Mendix SAML (Mendix 7 compatible) (All versions >= V1.17.3 < V1.18.0), Mendix SAML (Mendix 7 compatible) (All versions >= V1.16.4 < V1.17.3), Mendix SAML (Mendix 8 compatible) (All versions >= V2.3.0 < V2.4.0), Mendix SAML (Mendix 8 compatible) (All versions >= V2.2.0 < V2.3.0), Mendix SAML (Mendix 9 latest compatible, New Track) (All versions >= V3.3.1 < V3.6.1), Mendix SAML (Mendix 9 latest compatible, New Track) (All versions >= V3.1.9 < V3.3.1), Mendix SAML (Mendix 9 latest compatible, Upgrade Track) (All versions >= V3.3.0 < V3.6.0), Mendix SAML (Mendix 9 latest compatible, Upgrade Track) (All versions >= V3.1.8 < V3.3.0), Mendix SAML (Mendix 9.12/9.18 compatible, New Track) (All versions >= V3.3.1 < V3.3.15), Mendix SAML (Mendix 9.12/9.18 compatible, Upgrade Track) (All versions >= V3.3.0 < V3.3.14), Mendix SAML (Mendix 9.6 compatible, New Track) (All versions >= V3.1.9 < V3.2.7), Mendix SAML (Mendix 9.6 compatible, Upgrade Track) (All versions >= V3.1.8 < V3.2.6). The affected versions of the module insufficiently verify the SAML assertions. This could allow unauthenticated remote attackers to bypass authentication and get access to the application. This CVE entry describes the incomplete fix for CVE-2023-25957 in a specific non default configuration.

📍 영향받는 시스템

Mendix SAML (Mendix 7, 8, 9 및 9.12/9.18 호환 버전 중 특정 범위의 버전들)

⚔️ 공격 벡터

인증되지 않은 원격 공격자가 조작된 SAML 어설션을 전송하여 인증 우회 시도

🛡️ 대응 방법

취약점이 해결된 최신 버전의 Mendix SAML 모듈로 업데이트 수행

🔧 검증 코드

출력된 SAML 모듈의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.

Shell / Script

mendix-app-list | grep -E 'Mendix SAML' | awk '{print $2}'

🔍 CVE-2023-29129