Saml2 Authentication services for ASP.NET 安全漏洞

漏洞介绍

Saml2 Authentication services for ASP.NET是一款用于ASP.NET的SAML（安全声明标记语言）身份验证服务。

Saml2 2.0.0及之后版本（2.5.0版本已修复）中的身份验证服务（用于ASP.NET）存在安全漏洞，该漏洞源于程序没有正确实现令牌重放检查。攻击者可利用该漏洞绕过身份验证。

漏洞补丁

目前厂商已发布升级了Saml2 Authentication services for ASP.NET 安全漏洞的补丁，Saml2 Authentication services for ASP.NET 安全漏洞的补丁获取链接：

https://github.com/Sustainsys/Saml2/security/advisories/GHSA-g6j2-ch25-5mmv

参考网址

来源:MISC

链接：https://github.com/Sustainsys/Saml2/issues/711

来源:MISC

链接：https://github.com/Sustainsys/Saml2/commit/e58e0a1aff2b1ead6aca080b7cdced55ee6d5241

来源:CONFIRM

链接：https://github.com/Sustainsys/Saml2/security/advisories/GHSA-g6j2-ch25-5mmv

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-1525