CVE:CVE-2018-7711
CNNVD:CNNVD-201803-110
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SAML2 library是其中的一个安全声明标记语言库。
SimpleSAMLphp 1.15.4之前版本中的SAML2库的HTTPRedirect.php文件存在安全漏洞，该漏洞源于在签名验证实用程序中，程序没有正确的验证返回值。攻击者可利用该漏洞使设备接受无效签名，并将其视为有效。
solution:Upgrade simplesamlphp simplesamlphp to a higher version than 1.15.4,and avoid the version (,1.15.4); Upgrade simplesamlphp saml2 to a higher version than 1.10.6,2.3.8,3.1.4,and avoid the version [1.0.0,1.10.6),[2.0.0,2.3.8),[3.0.0,3.1.4); Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0