Ruby向け「SAML」認証ライブラリに脆弱性 - 認証回避のおそれ
Rubyにおいて「SAML」を用いたシングルサインオン機能を実現するライブラリ「ruby-saml」に複数の脆弱性が明らかとなった。依存関係にあるアプリケーションにおいて認証を回避し、別のユーザーアカウントを乗っ取られるおそれがある。
複数パーサーの齟齬により認証のバイパスが可能となる「CVE-2025-25291」「CVE-2025-25292」、サービス拒否のおそれがある「CVE-2025-25293」が明らかとなったもの。「同1.17.0」および以前のバージョンが影響を受ける。
「CVE-2025-25291」「CVE-2025-25292」は、異なるXMLパーサーの「REXML」「Nokogiri」が署名検証の過程で、異なる要素を解釈する「パーサーディファレンシャル」に起因する脆弱性。
対象となる組織の「SAMLレスポンス」またはアサーションを検証するための鍵で署名された有効な署名を持つ場合、署名ラッピング攻撃によって別のユーザーとしてログインすることが可能となる。
また圧縮されたSAML応答の処理に起因し、リモートよりDoS攻撃が行える「CVE-2025-25293」が明らかとなった。
(Security NEXT - 2025/03/13 )
ツイート
PR
関連記事
「Microsoft Edge」にアップデート - Chromiumの脆弱性修正を反映
「Chrome」のGPU脆弱性修正、WebKit関連のゼロデイ脆弱性と判明
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
「Junos OS」に定例外アップデート - ゼロデイ脆弱性を修正
サポート終了した「Bitdefender BOX v1」のアップデート機能に脆弱性
「Apache NiFi」にMongoDB認証情報が漏洩する脆弱性 - アップデートで修正
米政府、Apple製品や「Junos OS」の脆弱性悪用に注意喚起
「Junos OS」攻撃で複数マルウェア - マルウェア除去の実施を
「Cisco IOS XR」に複数の脆弱性 - アップデートで修正
Adobe、アドバイザリ7件を公開 - 脆弱性39件を解消