CVE:CVE-2017-18122
CNNVD:CNNVD-201802-051
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。
使用SAML 1.1版本的SimpleSAMLphp 1.14.16及之前版本中的SimpleSAML_XML_Validator类存在签名验证绕过漏洞。攻击者可利用该漏洞冒充任意的IdP用户。
solution:Upgrade simplesamlphp simplesamlphp to a higher version than 1.14.16,and avoid the version (,1.14.16]; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0