Anders Abel

A biblioteca Sustainsys.Saml2 trata incorretamente todos os tokens recebidos como tokens de portador, mesmo que tenham outro método de confirmação de sujeito especificado. Isso poderia ser explorado por um invasor que conseguisse acessar tokens Saml2 com um método de confirmação de sujeito diferente de portador. O invasor poderia então usar tal token para criar uma sessão de login. Os tokens Saml2 são geralmente usados como tokens de portador — presume-se que um chamador que apresenta um token seja o sujeito do token. O protocolo Saml2 também oferece suporte à emissão de tokens vinculados a um sujeito por outros meios, por exemplo, “detentor da chave”, em que a posse de uma chave privada deve ser comprovada.

O problema diz respeito a uma implementação defeituosa da Detecção de Repetição de Token, uma importante medida de defesa para soluções de Single Sign-On. Essa implementação defeituosa afeta as versões especificadas do pacote NuGet Sustainsys.Saml2 para ASP.NET. A Detecção de Repetição de Token é crucial para prevenir ataques de repetição, nos quais um invasor intercepta e reutiliza um token válido para obter acesso não autorizado. A implementação correta da Detecção de Repetição de Token é essencial para a segurança das soluções de Single Sign-On.