Medium WID-SEC-2023-1218 0 CVEs

Shibboleth Identity Provider: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published May 15, 2023 · Updated May 15, 2023 · de-DE

Vendor: Shibboleth Product: Identity Provider OIDC OP plugin < 3.4.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Shibboleth Identity Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Shibboleth ist ein webbasiertes Single-Sign-On-System. Der Identity Provider (IdP) ist für die Benutzerauthentifizierung und die Bereitstellung von Benutzerinformationen verantwortlich.

Revision history

2023-05-15 #1
Initiale Fassung

References

Shibboleth Identity Provider Plugin Security Advisory vom 2023-05-15
http://shibboleth.net/community/advisories/secadv_20230512.txt