2025年3月18日21:36:23ruby-saml 身份认证绕过漏洞(CVE-2025-25291、CVE-2025-25292)安全风险通告已关闭评论43 views字数 1639阅读5分27秒阅读模式● 点击↑蓝字关注我们，获取更多安全风险通告
|
漏洞概述 |
|||
|
漏洞名称 |
ruby-saml 身份认证绕过漏洞 |
||
|
漏洞编号 |
CVE-2025-25291、CVE-2025-25292 |
||
|
公开时间 |
2025-03-12 |
影响量级 |
十万级 |
|
奇安信评级 |
高危 |
CVSS 3.1分数 |
9.1 |
|
威胁类型 |
身份认证绕过 |
利用可能性 |
高 |
|
POC状态 |
未公开 |
在野利用状态 |
未发现 |
|
EXP状态 |
未公开 |
技术细节状态 |
未公开 |
|
危害描述：ruby-saml 使用了两种 XML 解析器 ReXML 和 Nokogiri，由于解析 XML 的方式不同导致签名验证错误从而产生身份验证绕过。 |
|||
影响组件
ruby-saml 是 GitLab 用于实现 SAML 单点登录功能的 Ruby 工具包，通过 OmniAuth-SAML 进行集成，帮助用户实现便捷的身份验证和访问控制。
漏洞描述
近日，奇安信CERT监测到官方修复ruby-saml 身份认证绕过漏洞(CVE-2025-25291、CVE-2025-25292)，ruby-saml 使用了两种 XML 解析器 ReXML 和 Nokogiri，由于解析 XML 的方式不同导致签名验证错误从而产生身份验证绕过。在 GitLab 中存在此漏洞实例。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。
影响版本
其他受影响产品
安全更新
目前官方已发布安全更新，建议用户尽快升级至最新版本：
缓解措施：
[1]https://about.gitlab.com/releases/2025/03/12/patch-release-gitlab-17-9-2-released/
[2]https://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-4vc4-m8qh-g8jm
[3]https://github.blog/security/sign-in-as-anyone-bypassing-saml-sso-authentication-with-parser-differentials
2025年3月13日，奇安信 CERT发布安全风险通告。
奇安信ALPHA威胁分析平台已支持漏洞情报订阅服务：
点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论