Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20240923.33

Уведомление об уязвимости VULN-20240923.33

Дата бюллетеня

23 сентября 2024

Идентификатор уязвимости

MITRE CVE-2024-45409
ФСТЭК BDU:2024-07261

Описание уязвимости

Обход безопасности в SAML-Toolkits ruby-saml

Наименование ПО

SAML SSO for Ruby

Категория уязвимого продукта

Прикладное программное обеспечение

Уровень опасности

Критический (10)

Вектор атаки

Сетевой

Возможные последствия

SB - Обход механизмов безопасности (Security Bypass)

Программная ошибка

(347) Некорректная проверка криптографической подписи

Метод эксплуатации уязвимости

Обход процесса аутентификации

Взаимодействие с пользователем

Нет

Дата выявления

18 сентября 2024

Дата последнего обновления информации об уязвимости

18 сентября 2024

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

http://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-jw9c-mfg7-9rx2
http://github.com/SAML-Toolkits/ruby-saml/commit/1ec5392bc506fe43a02dbb66b68741051c5ffeae
http://github.com/SAML-Toolkits/ruby-saml/commit/4865d030cae9705ee5cdb12415c654c634093ae7
https://bdu.fstec.ru/vul/2024-07261