发布日期：2017-11-20
更新日期：2017-11-21

受影响系统：

OpenSAML Internet2 OpenSAML < 2.6.1

描述：

---

BUGTRAQ  ID: 101898
CVE(CAN) ID: CVE-2017-16853

OpenSaml是SAML协议的一种开源实现。

OpenSAML < 2.6.1版本，OpenSAML-C/saml/saml2/metadata/impl/DynamicMetadataProvider.cpp/DynamicMetadataProvider类未正确用MetadataFilter插件进行配置，没有执行如签名验证等安全检查，可导致安全限制绕过。

<*来源：Rod Widdowson
  *>

建议：

---

厂商补丁：

OpenSAML
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://shibboleth.net/community/advisories/secadv_20171115.txt
https://git.shibboleth.net/view/?p=cpp-opensaml.git;a=commit;h=6182b0acf2df670e75423c2ed7afe6950ef11c9d
https://www.debian.org/security/2017/dsa-4039
https://bugs.debian.org/881856

浏览次数：1600
严重程度：0（网友投票）