🇰🇷 한글 설명
CoreWCF의 SamlSecurityTokenHandler에서 SAML 토큰 검증 시 SubjectConfirmation 메서드 URI 또는 holder-of-key 증명 키를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 권한 증명 없이 커스텀 확인 메서드 선언을 통해 대상 사용자로 인증을 우회할 수 있습니다.
💡 쉬운 설명
로그인 인증 과정에서 본인 확인을 위한 보안 규칙이 제대로 지켜지는지 검사하지 않는 결함이 있습니다. 이를 통해 공격자가 가짜 증명서를 사용하여 다른 사람인 것처럼 속여 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF SAML token validation does not enforce SubjectConfirmation method URIs or holder-of-key proof keys in SamlSecurityTokenHandler, allowing holder-of-key downgrade or custom confirmation method assertions to authenticate a subject without proving authority over the assertion. This issue is fixed in versions 1.8.1 and 1.9.1.
📍 영향받는 시스템
CoreWCF 1.8.1 및 1.9.1 미만 버전
⚔️ 공격 벡터
조작된 SAML 토큰의 SubjectConfirmation 메서드를 사용하여 보안 검증을 우회하는 방식
🛡️ 대응 방법
CoreWCF를 1.8.1 또는 1.9.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 CoreWCF의 버전이 1.8.1 또는 1.9.1보다 낮은지 확인하십시오.
dotnet list package | grep CoreWCF