🇰🇷 한글 설명
SAML Single Sign On WordPress 플러그인 5.4.7 미만 버전에서 SAML 응답의 서명을 검증하지 않고 인증서를 저장하는 취약점이 발견되었습니다. 공격자가 임의의 인증서를 저장시킨 후 관리자가 이를 신뢰할 수 있는 인증서로 승격시키면, 인증되지 않은 공격자가 관리자를 포함한 모든 사용자로 위장하여 로그인할 수 있습니다.
💡 쉬운 설명
해커가 가짜 신분증을 사이트에 몰래 등록한 뒤, 관리자가 실수로 이를 진짜로 승인하게 만드는 공격입니다. 이 과정이 성공하면 해커는 아무런 비밀번호 없이 관리자 권한을 얻어 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing unauthenticated attackers to have a certificate of their own trusted and then authenticate as any user, including an administrator.
📍 영향받는 시스템
WordPress SAML Single Sign On plugin version < 5.4.7
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 SAML 응답을 전송하여 악성 인증서를 저장시킨 후 관리자의 승인을 유도함
🛡️ 대응 방법
SAML Single Sign On 플러그인을 최신 버전인 5.4.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 표시된 버전 번호가 5.4.7 미만인지 확인하십시오.
wp plugin list --name saml-single-sign-on --format=csv | grep -E 'saml-single-sign-on,([0-9]+.[0-9]+.[0-9]+)'