🇰🇷 한글 설명
CoreWCF의 SAML 토큰 재사용 방지 기능이 제대로 작동하지 않는 취약점입니다. DetectReplayedTokens 설정이 활성화되어 있어도 중복된 토큰을 거부하지 않아, 탈취된 토큰을 재사용할 수 있는 위험이 있습니다.
💡 쉬운 설명
한 번 사용한 인증 티켓을 다시 사용하지 못하게 막는 기능이 고장 난 상태입니다. 해커가 중간에 가로챈 인증 티켓을 그대로 다시 사용하여 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF SAML token replay protection is inoperative because DefaultTokenReplayCache.TryAdd does not reject duplicate tokens when DetectReplayedTokens is enabled, allowing a captured token to be reused. This issue is fixed in versions 1.8.1 and 1.9.1.
📍 영향받는 시스템
CoreWCF 1.8.1 및 1.9.1 미만 버전
⚔️ 공격 벡터
네트워크를 통해 탈취한 유효한 SAML 토큰을 재전송하여 인증을 우회하는 방식
🛡️ 대응 방법
CoreWCF를 1.8.1 또는 1.9.1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 CoreWCF의 버전이 1.8.1 또는 1.9.1보다 낮은지 확인
dotnet list package | grep CoreWCF