OpenAMに脆弱性3件、最大CVSS10で修正版16.1.4あり
Summary
OpenAMで、セッショントークンの漏えい、自己登録を使った管理者権限の取得、SAMLの署名なし表明の受け入れという3件の脆弱性が公表されました。いずれも認証なしで攻撃できるとされ、修正版への更新を急ぎ、更新までは外部からの経路を絞ってください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
OpenAMで、セッショントークンの漏えい、自己登録を使った管理者権限の取得、SAMLの署名なし表明の受け入れという3件の脆弱性が公表されました。いずれも認証なしで攻撃できるとされ、修正版への更新を急ぎ、更新までは外部からの経路を絞ってください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| OpenIdentityPlatformOpenAM |
≥ 14.0.0, < 16.1.4→ 16.1.4 |
16.1.4 |
Original description The description as published by the source.
OpenAM from 14.0.0 before 16.1.4 contains an information disclosure vulnerability that allows unauthenticated attackers to read live session tokens from the notification WebSocket. Attackers can bypass the agent-only check through an unvalidated internal forward on legacy Liberty ID-FF endpoints, collecting iPlanetDirectoryPro tokens to hijack user and administrator sessions.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory nvd.nist.gov
- advisory github.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web github.com