CVE-2018-7644
CVE-2018-7644
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The XmlSecLibs library as used in the saml2 library in SimpleSAMLphp before 1.15.3 incorrectly verifies signatures on SAML assertions, allowing a remote attacker to construct a crafted SAML assertion on behalf of an Identity Provider that would pass as cryptographically valid, thereby allowing them to impersonate a user from that Identity Provider, aka a key confusion issue.
CVSS 7.5 · Alta · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
simplesamlphp Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.15.3-1
Actualiza a 1.15.3-1
simplesamlphp Debian:14
- Versiones
- 1.10.0-1
- 1.11.0-1
- 1.12.0-1
- 1.12.0~rc1-1
- 1.12.0~rc2-1
- 1.13.0-1
- 1.13.1-1
- 1.13.1-2
- 1.13.2-1
- 1.14.0-1
- 1.14.1-1
- 1.14.10-1
- 1.14.11-1
- 1.14.15-1
- 1.14.2-1
- 1.14.2-2
- 1.14.3-1
- 1.14.4-1
- 1.14.5-1
- 1.14.6-1
- 1.14.7-1
- 1.14.8-1
- 1.14.9-1
- 1.15.0-1
- 1.15.1-1
- 1.15.2-1
- 1.6.0-1
- 1.6.1-1
- 1.6.2-1
- 1.6.3-1
- 1.6.3-2
- 1.6.3-3
- 1.7.0-1
- 1.7.0-2
- 1.8.0-1
- 1.8.1-1
- 1.8.2-1
- 1.9.0-1
- 1.9.0~rc1-1
- 1.9.0~rc2-1
- 1.9.1-1
- 1.9.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.15.3-1
Actualiza a 1.15.3-1
simplesamlphp/saml2 Packagist
- Versiones
- v0.1.0
- v0.1.0-alpha
- v0.3.0
- v0.4.0
- v0.4.1
- v0.4.2
- v0.5.0
- v0.6.0
- v0.6.1
- v0.6.2
- v0.6.3
- v0.6.4
- v0.7.0
- v0.7.1
- v0.8.0
- v0.8.1
- v1.0.0
- v1.1.0
- v1.10
- v1.10.1
- v1.10.2
- v1.10.3
- v1.10.4
- v1.2.0
- v1.3.0
- v1.3.1
- v1.3.2
- v1.4.0
- v1.5.0
- v1.5.1
- v1.5.2
- v1.5.3
- v1.5.4
- v1.6.0
- v1.6.1
- v1.7.0
- v1.7.1
- v1.7.2
- v1.8
- v1.8.1
- v1.8.2
- v1.9
- v1.9.1
- v1.9.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.10.5
Actualiza a 1.10.5
simplesamlphp/saml2 Packagist
- Versiones
- v2.0.0
- v2.0.1
- v2.1
- v2.2
- v2.3
- v2.3.1
- v2.3.2
- v2.3.3
- v2.3.4
- v2.3.5
- v2.3.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0, < 2.3.7
Actualiza a 2.3.7
simplesamlphp/saml2 Packagist
- Versiones
- v3.0.0
- v3.0.1
- v3.0.2
- v3.0.3
- v3.1.0
- v3.1.1
- v3.1.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0, < 3.1.3
Actualiza a 3.1.3
simplesamlphp Ubuntu:Pro:16.04:LTS
- Versiones
- 1.13.2-1
- 1.14.0-1
- 1.14.0-1ubuntu2
- 1.14.0-1ubuntu2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada