ГлавнаяБаза уязвимостей БДУ → BDU:2020-05775
7.8высокая

BDU:2020-05775

Уязвимость библиотеки для обмена идентификационными данными по стандарту SAML2 PySAML2, связанная с некорректным подтверждением криптографической подписи данных, позволяющая нарушителю обойти проверку подписи и получить доступ к защищаемой информации
Опубликовано: 2020-12-22
Описание

Уязвимость библиотеки для обмена идентификационными данными по стандарту SAML2 PySAML2 связана с некорректным подтверждением криптографической подписи данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти проверку подписи и получить доступ к защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (19.04)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)PySAML2 (до 5.0.0)
Способ устранения

Использование рекомендаций:
https://pypi.org/project/pysaml2/5.0.0/

Для Ubuntu:
https://usn.ubuntu.com/4245-1/

Для Debian:
https://lists.debian.org/debian-lts-announce/2020/02/msg00025.html
https://www.debian.org/security/2020/dsa-4630

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://usn.ubuntu.com/4245-1/https://lists.debian.org/debian-lts-announce/2020/02/msg00025.htmlhttps://www.debian.org/security/2020/dsa-4630https://pypi.org/project/pysaml2/5.0.0/
Проверьте безопасность своего сайта и почты → Полная проверка домена