CVE-2024-45409
— 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Ruby SAML 库无法正确验证 SAML 响应的签名。
💥 **后果**：攻击者可伪造数据，以**任意用户身份**登录系统，彻底绕过身份验证。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-347 (不当验证)。
🐛 **缺陷点**：签名验证逻辑缺失或错误，导致恶意构造的 SAML 响应被系统信任。
Q3影响谁？（版本/组件）
📦 **组件**：SAML-Toolkits / ruby-saml。
📉 **受影响版本**：
• <= 1.12.2
• 1.13.0 <= 1.16.0
🔗 **衍生影响**：GitLab (CE/EE) 多个旧版本（如 <16.11.10, 17.0.0-17.0.8 等）。
Q4黑客能干啥？（权限/数据）
👤 **权限**：获取**任意用户**权限（包括管理员）。
📂 **数据**：完全访问受影响系统的所有数据，无限制。
Q5利用门槛高吗？（认证/配置）
📶 **门槛**：**极低**。
🔑 **条件**：无需认证 (PR:N)，无需用户交互 (UI:N)，网络远程即可利用 (AV:N)。只需拥有任意合法的 IDP 签名 SAML 文档即可伪造。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：**有现成 PoC**。
🔗 链接：GitHub 上有针对 GitLab 的绕过利用脚本，可直接伪造 SAML Response/Assertion。
Q7怎么自查？（特征/扫描）
🔎 **自查**：
1. 检查是否使用 `ruby-saml` 库且版本在受影响范围内。
2. 检查 GitLab 版本是否低于修复版本。
3. 扫描 SAML 响应中的签名验证逻辑。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已发布安全公告 (GHSA-jw9c-mfg7-9rx2)。
🔧 **措施**：升级 `ruby-saml` 至修复版本，或升级 GitLab 至安全版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
• 立即升级软件版本。
• 若无法升级，严格审查 SAML 断言处理逻辑，确保强制验证签名完整性。
• 限制 SAML 断言的解析信任范围。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高 (Critical)**。
⚠️ CVSS 评分高，远程无认证即可接管账户。建议**立即**排查并升级，防止被自动化扫描器利用。