> Glewlwyd SSO server 安全漏洞

Glewlwyd SSO server 安全漏洞

CNNVD-ID编号	CNNVD-202109-441	CVE编号	CVE-2021-40818
发布时间	2021-09-08	更新时间	2021-09-09
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Glewlwyd SSO server是一个用于 OAuth2 和 OpenID Connect 身份验证的多因素身份验证的单点登录 (SSO) 服务器。 Glewlwyd SSO server 2.5.3 中存在安全漏洞，该漏洞源于scheme/webauthn.c 在 webauthn 注册中的 FIDO2 签名验证期间存在缓冲区溢出。

漏洞补丁

目前厂商已发布升级了Glewlwyd SSO server 安全漏洞的补丁，Glewlwyd SSO server 安全漏洞的补丁获取链接： https://github.com/babelouest/glewlwyd/commit/0efd112bb62f566877750ad62ee828bff579b4e2

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-441