CVE-2019-3465

Опубликовано: 07 нояб. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Rob Richards XmlSecLibs, all versions prior to v3.0.3, as used for example by SimpleSAMLphp, performed incorrect validation of cryptographic signatures in XML messages, allowing an authenticated attacker to impersonate others or elevate privileges by creating a crafted XML message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xmlseclibs_project:xmlseclibs:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.4.2 (включая)

cpe:2.3:a:xmlseclibs_project:xmlseclibs:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.1.0 (включая)

cpe:2.3:a:xmlseclibs_project:xmlseclibs:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.3 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:simplesamlphp:simplesamlphp:*:*:*:*:*:*:*:*

Версия до 1.17.6 (включая)

EPSS

Процентиль: 83%

0.01971

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-347

Связанные уязвимости

CVE-2019-3465

CVSS3: 8.8

ubuntu

больше 6 лет назад

CVE-2019-3465

CVSS3: 8.8

debian

больше 6 лет назад

Rob Richards XmlSecLibs, all versions prior to v3.0.3, as used for exa ...

GHSA-pqm6-cgwr-x6pf

CVSS3: 8.8

github

около 6 лет назад

Signature validation bypass in XmlSecLibs

BDU:2019-04709

CVSS3: 8.8

fstec

больше 6 лет назад

Уязимость реализации протокола SAML 2.0 SimpleSAMLphp, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 83%

0.01971

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-347