🇰🇷 한글 설명
CoreWCF의 SamlSerializer에서 SAML 토큰 검증 시 최종 SignatureValue 확인을 건너뛰는 취약점이 발견되었습니다. 공격자가 X.509가 아닌 보안 토큰 키 식별자를 참조함으로써 어설션 서명 검증을 우회할 수 있습니다. 이 문제는 CoreWCF 1.8.1 및 1.9.1 버전에서 수정되었습니다.
💡 쉬운 설명
인증 과정에서 디지털 서명을 제대로 확인하지 않아, 가짜 신분증을 진짜처럼 속일 수 있는 보안 결함입니다. 공격자가 인증 절차를 무시하고 시스템에 허가 없이 접근할 위험이 있습니다.
🇺🇸 원문 (English)
CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, SamlSerializer skips final SignatureValue verification when a CoreWCF service validates SAML tokens using a non-X.509 signing token, allowing an attacker to reference a non-X.509 SecurityToken key identifier and bypass assertion signature verification. This issue is fixed in versions 1.8.1 and 1.9.1.
📍 영향받는 시스템
CoreWCF 1.8.1 및 1.9.1 미만 버전
⚔️ 공격 벡터
비(Non)-X.509 보안 토큰 키 식별자를 참조하여 SAML 어설션 서명 검증을 우회하는 방식
🛡️ 대응 방법
CoreWCF를 1.8.1 또는 1.9.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 CoreWCF의 버전이 1.8.1 또는 1.9.1보다 낮은지 확인하십시오.
dotnet list package | grep CoreWCF