PHP 5.6 Crypto.php secureCompare 上 SimpleSAMLphp 至 1.14.13 session fixiation 漏洞

CVE编号

CVE-2017-12868

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-09-02

漏洞描述

SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。PHP是使用在其中的一款开源的通用计算机脚本语言。
SimpleSAMLphp 1.14.13及之前的版本中的PHP 5.6之前的版本的secureCompare方法存在安全漏洞。攻击者可利用该漏洞实施会话固定攻击或绕过身份验证。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://simplesamlphp.org/security/201705-01

参考链接
https://github.com/simplesamlphp/simplesamlphp/commit/4bc629658e7b7d17c9ac3fe...
https://lists.debian.org/debian-lts-announce/2017/12/msg00007.html
https://lists.debian.org/debian-lts-announce/2018/06/msg00017.html
https://simplesamlphp.org/security/201705-01

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	php	php	*		Up to (including) 5.5.38
	运行在以下环境
	应用	simplesamlphp	simplesamlphp	*		Up to (including) 1.14.13
	运行在以下环境
	系统	debian_7	simplesamlphp	*		Up to (excluding) 1.9.2-1+deb7u1
	运行在以下环境
	系统	debian_8	simplesamlphp	*		Up to (excluding) 1.13.1-2+deb8u2

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-384 会话固定