CVE-2020-2021SAML身份验证机制绕过漏洞通告
CVE-2020-2021SAML身份验证机制绕过漏洞通告
CVE-2020-2021:SAML身份验证机制绕过漏洞通告
CVE-2020-2021:SAML身份验证机制绕过漏洞通告
360-CERT [三六零CERT](javascript:void(0)?? 今天
0x00 漏洞背景
2020年06月30日， 360CERT监测发现Palo Alto官方发布了SAML身份验证机制绕过的风险通告，该漏洞编号为CVE-2020-2021，漏洞等级：高危。
安全声明标记语言（SAML）是用于根据用户在另一上下文中的会话将其登录到当前应用程序中的标准。
SAML身份验证机制存在身份验证绕过的威胁。当SAML开启,同时Validate Identity Provider Certificate(验证身份提供者证书)选项关闭时，未经身份验证的远程攻击者可以通过该漏洞绕过SAML身份验证机制访问受保护的资源。
对此，360CERT建议广大用户及时安装最新补丁，做好资产自查以及预防工作，以免遭受黑客攻击。
0x01 风险等级
360CERT对该漏洞的评定结果如下
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 高危 |
| 影响面 | 广泛 |
0x02 漏洞详情
该漏洞有三个前置利用条件：
- 使用
SAML身份验证机制进行身份验证。 Validate Identity Provider Certificate(验证身份提供者证书)选项关闭。- 远程攻击者可以访问到存在漏洞的服务器。
只要符合以上三点，且基于SAML单点登录身份验证保护的资源，都受到该漏洞的影响：
- GlobalProtect Gateway
- GlobalProtect Portal
- GlobalProtect Clientless v*n
- Authentication and Captive Portal
- PAN-OS next-generation firewalls (PA-Series, VM-Series)
- Panorama web interfaces
- Prisma Access
对于GlobalProtect Gateways、GlobalProtect Portal、Clientless v*n、Captive Portal和Prisma Access这几个产品来说，未经身份验证的攻击者可以通过该漏洞绕过目标服务器的身份验证机制，访问到受到保护的资源。但是攻击者无法影响产品的完整性，也无法篡改普通用户的会话。
对于PAN-OS及Panorama web interfaces这两款产品来说，未经身份验证的攻击者可以以管理员的身份登录到产品的后台，并有权执行对应的管理操作。
根据官方描述，目前该漏洞未捕获到在野利用。
0x03 影响版本
- PAN-OS 9.1：<9.1.3版本
- PAN-OS 9.0：<9.0.9版本
- PAN-OS 8.1：<8.1.15版本
- PAN-OS 8.0：全版本
该漏洞不影响PAN-OS 7.1版本。
0x04 修复建议
- PAN-OS 9.1：升级到PAN-OS 9.1.3版本
- PAN-OS 9.0：升级到PAN-OS 9.0.9版本
- PAN-OS 8.1：升级到PAN-OS 8.1.15版本
- PAN-OS 8.0：PAN-OS 8.0已于2019年10月31日停止维护，建议用户更新到最新版本
0x05 相关空间测绘数据
360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现Palo Alto在全球均有广泛使用，具体分布如下图所示。
0x06 产品侧解决方案
360城市级网络安全监测服务
360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段，对该类 漏洞 进行监测，请用户联系相关产品区域负责人获取对应产品。
0x07 时间线
2020-06-29 Palo Alto官方发布漏洞通告
2020-06-30 360CERT发布通告
转载自https://mp.weixin.qq.com/s/qSucV-TgHaJguu8ZX7vXxg