注册    登录
专栏名称: 飓风网络安全
专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】SAMLToolkits rubysaml签名验证不当漏洞CVE-2024-45409

飓风网络安全  · 公众号  ·  · 2024-09-19 23:01

文章预览

漏洞描述: SAML-Toolkits发布安全公告，修复了Ruby-SAML中的一个签名验证不当漏洞，该漏洞允许攻击者访问任何签名的saml文档（由 IdP 签名）,因此可以伪造具有任意内容的SAML响应/断言,这将允许攻击者以任意用户身份登录易受攻击的系统。 修复建议: 正式防护方案: 厂商已发布补丁修复漏洞，用户请尽快更新至安全版本. 下载链接: https://github.com/SAML-Toolkits/ruby-saml/releases 与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。 参考链接: https://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-jw9c-mfg7-9rx2 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
总结与预览地址：访问总结与预览
推荐文章
独立出海联合体  ·  日本动漫全球规模约3.7兆日元，海贼王、柯南、进击的巨人等列头部
2 天前
豆瓣电影  ·  家人们，真没少报价！这次可以体面过冬了......
3 天前
918云南交通台  ·  注意！昆明这13条道路将封闭、半封闭施工维护
4 月前
关于   移动版   ·   Py中国   ·   RSS之家   ·   CodingPro   ·   Code   ·   Link之家   ·   卧龙AI搜索   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号