OneUptime の SAML コンポーネントが XML 命令注入により身元の偽造と権限を越えたアクセスを許す
本脆弱性は、下層の暗号ライブラリが文書の正規化を行う過程での異常な変換処理に起因します。このライブラリは埋め込まれた処理命令をそのまま平文へ変換してしまいます。攻撃者はネットワーク経由で組み立てた署名済みの応答を送り、元の解析機構と署名の基準との差異を突いて、正当な署名の内側に命令を密かに挿入し身元のフィールドを改竄できます。この経路は事前の認証を要さずに発火し、検証の処理を破壊して、認可されていない実体に高い権限のトークンを取得させます。
コンポーネント
OneUptime は運用チームと企業利用者に向けたオープンソースのシステム監視基盤です。中核アーキテクチャはモジュール設計を採り、事象の追跡、警報の経路制御、身元認証の機能を統合しています。標準化されたプロトコルで企業のディレクトリサービスへ接続し、分散した基盤に集中的な可用性監視と細粒度のアクセ…
種別
Improper Verification of Cryptographic Signature (CWE-347)
リポジトリ
github.com/OneUptime/oneuptime
· Star 7420
対処方法
- 暗号化された応答を解析する際は、正規化されたデータ構造から厳格にフィールドを取り出し、不正な処理命令のノードを除去し、検証の流れで許可リストによる確認を実施することを推奨します。あわせて解析の文脈と暗号計算の基準を一致させ、この種の欠陥をアーキテクチャの層で解消してください。
