🇰🇷 한글 설명
SimpleSAMLphp SAML2 라이브러리에서 XML 서명 처리 시 공격자가 제어하는 XPath 변환을 허용하는 취약점이 발견되었습니다. 이를 통해 원격의 인증되지 않은 공격자가 과도한 리소스를 소모하게 만들어 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 메시지를 보내 서버의 계산 능력을 마비시키는 공격입니다. 이로 인해 웹사이트나 서비스가 정상적으로 작동하지 않고 멈출 수 있습니다.
🇺🇸 원문 (English)
The SimpleSAMLphp SAML2 library is a PHP library for SAML2 related functionality. In 4.19.2 and 4.20.2, the library permits attacker-controlled XPath transforms while processing XML signatures in specially crafted SAML messages. XPath evaluation can consume uncontrolled processing resources, allowing a remote unauthenticated attacker to deny service to any entity relying on SimpleSAMLphp or directly on the SAML2 library. The mitigation limits the number of transforms, permits only transform algorithms identified by the SAML 2.0 Core specification, and specifically rejects XPath transforms. This issue is fixed in versions 4.19.3 and 4.20.3.
📍 영향받는 시스템
SimpleSAMLphp 4.19.2 및 4.20.2 버전
⚔️ 공격 벡터
조작된 SAML 메시지에 포함된 XPath 변환을 이용한 원격 서비스 거부(DoS) 공격
🛡️ 대응 방법
SimpleSAMLphp를 4.19.3 또는 4.20.3 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.19.3 또는 4.20.3보다 낮은지 확인하십시오.
composer show simplicity/simplesamlphp | grep 'versions'