Sudhanshu Dhage

Este módulo permite que um site Drupal funcione como um Provedor de Serviço SAML 2.0 para autenticação via provedor de identidade externo. O problema ocorre porque o módulo não valida adequadamente as URLs obtidas dos metadados do provedor de identidade. Um invasor com permissões para configurar esses metadados poderia forçar a aplicação a enviar requisições para destinos indesejados, potencialmente permitindo o acesso a recursos de rede interna. Trata-se de um Server-Side Request Forgery (SSRF), que é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um domínio arbitrário.

O módulo `miniorange saml` não restringe corretamente o acesso a certas funcionalidades destinadas ao uso administrativo. Esta falha permite que usuários não autorizados realizem a navegação forçada para acessar recursos restritos ou modificar valores de configuração que deveriam estar disponíveis apenas para usuários privilegiados.

Ocorre uma validação inadequada de certificados quando o módulo realiza requisições HTTPS externas, permitindo um ataque de Adversário no Meio (AiTM). Um invasor capaz de interceptar ou redirecionar o tráfego de rede pode se passar por um serviço remoto confiável para influenciar as comunicações realizadas pelo módulo.

O módulo `miniorange saml` não valida adequadamente certas URLs fornecidas pelo usuário antes de realizar redirecionamentos. Isso permite que um invasor redirecione os usuários para um site externo não confiável após a autenticação, o que pode ser usado para falsificar a origem dos dados, facilitar ataques de phishing ou aumentar a credibilidade de links maliciosos.

O módulo permite que um site Drupal funcione como um Provedor de Serviço SAML 2.0 para autenticação via provedor de identidade externo. Ele utiliza construções criptográficas que não estão alinhadas com as melhores práticas de segurança. Especificamente, o módulo realiza certas comparações de assinatura usando lógica de comparação de tempo não constante, o que cria uma discrepância de tempo observável que pode permitir ataques de força bruta. Além disso, gera identificadores de requisição SAML usando valores previsíveis derivados de geração de números aleatórios não criptográficos. Essas fraquezas podem reduzir a margem de segurança dos fluxos de autenticação SAML.

A verificação inadequada de assinaturas criptográficas permite a falsificação de assinatura. O módulo não restringe adequadamente o algoritmo de assinatura usado para validar uma asserção SAML, permitindo que o algoritmo seja influenciado pela resposta recebida em vez de estar vinculado ao tipo de chave configurada para o Provedor de Identidade (IdP). Um invasor deve ser capaz de enviar uma resposta SAML manipulada para explorar este problema.

Este módulo permite que um site Drupal funcione como um Provedor de Serviço SAML 2.0 para autenticação por meio de um provedor de identidade externo. O problema ocorre porque o módulo não sanitiza adequadamente os dados fornecidos pelo usuário antes de exibi-los no HTML gerado, levando ao Cross-Site Scripting (XSS), uma condição em que scripts maliciosos são injetados em sites confiáveis.

Este módulo permite que um site Drupal funcione como um Provedor de Serviço SAML 2.0 para autenticação via provedor de identidade externo. O problema ocorre porque o módulo não sanitiza adequadamente certos valores derivados de asserções SAML antes de exibi-los aos usuários. Isso permite que um provedor de identidade malicioso ou um invasor capaz de fornecer atributos SAML manipulados execute cross-site scripting (XSS), uma técnica usada para injetar scripts maliciosos em páginas da web visualizadas por outros usuários.

O módulo permite que um site Drupal funcione como um Provedor de Serviço SAML 2.0 para autenticação via provedor de identidade externo. Ele contém credenciais fixas (hard-coded) que podem permitir a recuperação de dados sensíveis incorporados e a divulgação de informações sobre serviços associados.

Este módulo permite que um site Drupal funcione como um Provedor de Serviço SAML 2.0 para autenticação via provedor de identidade externo. O software armazena informações de autenticação sensíveis de forma insegura, o que pode permitir a recuperação de dados sensíveis incorporados por usuários que possuam acesso à configuração ou a dados do sistema relacionados.

Existe um problema de bypass de autenticação onde o módulo não impede suficientemente a reutilização de asserções SAML aceitas anteriormente. Isso permite que uma asserção válida seja repetida dentro de seu período de validade, potencialmente permitindo que serviços remotos realizem tentativas de autenticação repetidas usando credenciais roubadas.

Um problema de Cross-site Scripting (XSS) refletido não autenticado existe porque o módulo não filtra suficientemente a entrada fornecida pelo usuário antes de exibi-la durante a geração de páginas web.

Existe um problema de bypass de autenticação devido à validação insuficiente de entradas fornecidas pelo usuário. Esta falha permite que um invasor ignore o processo de verificação durante o registro do usuário, podendo levar ao sequestro de contas.

Um problema de Injeção LDAP existe porque o módulo não sanitiza adequadamente a entrada fornecida pelo usuário antes de incorporá-la em um filtro de pesquisa LDAP. Isso permite que um invasor descubra informações que normalmente não deveriam estar acessíveis.

Este módulo permite a implementação de logon único (SSO) baseado no protocolo SAML em um site Drupal. Uma verificação inadequada de condições incomuns ou excepcionais permite a evasão de autenticação, o que pode levar à escalada de privilégios.

The Drupal SAML SSO - Service Provider module does not properly sanitize user input, leading to a reflected Cross-Site Scripting (XSS) issue. This allows attackers to inject malicious scripts into web pages generated by the application. The module enables single sign-on (SSO) using the SAML protocol on Drupal sites.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA para Drupal versões 0.0.0 até 4.8.0 Enterprise MFA - TFA para Drupal versões 5.2.0 até 5.2.0 Enterprise MFA - TFA para Drupal versões 0.0.0 até 5.0.* Enterprise MFA - TFA para Drupal versões 0.0.0 até 5.1.* Descrição: O problema afeta o módulo Enterprise MFA - TFA para Drupal, permitindo bypass de autenticação por meio de um caminho ou canal alternativo. Isso ocorre devido ao módulo não garantir suficientemente que as rotas de autorização conhecidas estejam protegidas. Recomendações: Para as versões 0.0.0 até 4.8.0, atualize para a versão 4.8.0 ou superior. Para a versão 5.2.0, atualize para a versão 5.2.1 ou superior. Para as versões 0.0.0 até 5.0.*, atualize para a versão 5.0.* ou superior. Para as versões 0.0.0 até 5.1.*, atualize para a versão 5.1.* ou superior. Como solução de contorno temporária, considere restringir o acesso às rotas de autorização conhecidas para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x Descrição: O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação por Captura e Replay no Enterprise MFA - TFA for Drupal. Isso permite que serviços remotos sejam acessados com credenciais roubadas. Recomendações: Para as versões 0.0.0 até 4.6.x do Enterprise MFA - TFA for Drupal, atualize para a versão 4.7.0 ou posterior. Para as versões 5.0.0 até 5.1.x do Enterprise MFA - TFA for Drupal, atualize para a versão 5.2.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x Descrição: O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Enterprise MFA - TFA for Drupal, permitindo o bypass de autenticação. Recomendações: Para o Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x, atualize para a versão 4.7.0 ou posterior. Para o Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x, atualize para a versão 5.2.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x Descrição: O problema está relacionado a uma vulnerabilidade de Autorização Ausente no Enterprise MFA - TFA for Drupal, que permite Navegação Forçada. Recomendações: Para as versões 0.0.0 até 4.6.x, atualize para a versão 4.7.0 ou posterior. Para as versões 5.0.0 até 5.1.x, atualize para a versão 5.2.0 ou posterior.