製品・ソフトウェアに関する情報
Vulnerability Search
Shibboleth OpenSAML ライブラリにおける認証を回避される脆弱性
Title Shibboleth OpenSAML ライブラリにおける認証を回避される脆弱性
Summary

Shibboleth OpenSAML ライブラリには、メッセージを偽装される、および認証を回避される脆弱性が存在します。

Possible impacts 第三者により、XML 署名ラッピング攻撃を介して、メッセージを偽装される、および認証を回避される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date July 25, 2011, midnight
Registration Date March 27, 2012, 6:43 p.m.
Last Update Oct. 22, 2012, 2:40 p.m.
CVSS2.0 : 警告
Score 5.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:N
Affected System
オラクル
Oracle Fusion Middleware の Oracle Event Processing 11.1.1.4.0
Oracle Fusion Middleware の Oracle Event Processing 11.1.1.6.0
Oracle Fusion Middleware の Oracle Event Processing 2.0
Shibboleth
Identity Provider 2.3.1
OpenSAML 2.4.3 未満の 2.4.x および 2.5.1 未満の 2.5.x
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年03月27日]
  掲載
[2012年10月22日]
  影響を受けるシステム：オラクル (Oracle Critical Patch Update Advisory - October 2012) の情報を追加
  ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - October 2012) を追加
  ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - October 2012 Risk Matrices) を追加
  ベンダ情報：オラクル (October 2012 Critical Patch Update and Critical Patch Update for Java SE Released) を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2011-1411
Summary

Shibboleth OpenSAML library 2.4.x before 2.4.3 and 2.5.x before 2.5.1, and IdP before 2.3.2, allows remote attackers to forge messages and bypass authentication via an "XML Signature wrapping attack."

Publication Date Sept. 3, 2011, 8:55 a.m.
Registration Date Jan. 28, 2021, 4:38 p.m.
Last Update Nov. 21, 2024, 10:26 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:shibboleth:opensaml:2.4.2:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:opensaml:2.4.0:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:opensaml:2.4.1:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:opensaml:2.5.0:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:a:shibboleth:shibboleth-identity-provider:2.1.3:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:shibboleth-identity-provider:2.0.0:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:shibboleth-identity-provider:2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:shibboleth-identity-provider:2.1.5:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:shibboleth-identity-provider:2.1.2:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:shibboleth-identity-provider:2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:shibboleth-identity-provider:2.1.0:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:shibboleth-identity-provider:*:*:*:*:*:*:*:* 2.3.1
cpe:2.3:a:shibboleth:shibboleth-identity-provider:2.3.0:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:shibboleth-identity-provider:2.1.4:*:*:*:*:*:*:*
cpe:2.3:a:shibboleth:shibboleth-identity-provider:2.1.1:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List