AspNetCore Remote Authenticator for CIE3.0 Permite una Omisión de la Verificación de la Firma de la Respuesta SAML

Esta vulnerabilidad reside en la implementación del Service Provider (SP) dentro de la biblioteca CIE.AspNetCore.Authentication. Un atacante podría explotar esta falla inyectando código malicioso en las aserciones SAML2 recibidas del Identity Provider (IdP). Al comprometer el SP, el atacante podría obtener acceso a información confidencial, ejecutar código arbitrario en el servidor, y potencialmente escalar privilegios para acceder a otros sistemas dentro de la red. La severidad CRÍTICA de esta vulnerabilidad indica un alto riesgo de explotación y un impacto significativo en la seguridad de las aplicaciones que utilizan CIE.AspNetCore.Authentication para la autenticación SAML2. La naturaleza de la autenticación SAML2 implica que un atacante que comprometa el IdP podría potencialmente afectar a múltiples SPs, ampliando el radio de explosión.

Applications built using ASP.NET Core and relying on CIE.AspNetCore.Authentication for SAML-based authentication are at risk. This includes organizations using Single Sign-On (SSO) solutions and federated identity management systems. Legacy applications with outdated dependencies are particularly vulnerable.

• .NET / ASP.NET Core: Examine application logs for unusual SAML assertion patterns or authentication failures. Use a debugger to trace the SAML assertion processing flow and identify potential vulnerabilities. • .NET / ASP.NET Core: Monitor for unexpected user access patterns or privilege escalations. • Generic Web: Inspect SAML request/response payloads for malformed or unexpected attributes using a proxy like Burp Suite or OWASP ZAP.

1. 2025-02-18Disclosure

   disclosure

1. Reservado2025-01-27
2. Publicada2025-02-18
3. EPSS actualizado2026-04-02

La mitigación principal para CVE-2025-24895 es actualizar la biblioteca CIE.AspNetCore.Authentication a la versión 2.1.0 o superior, que incluye la corrección de seguridad. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como la validación estricta de las aserciones SAML2 recibidas del IdP, la aplicación de políticas de seguridad de contenido (CSP) para restringir la ejecución de scripts maliciosos, y el monitoreo continuo de los registros del servidor en busca de actividad sospechosa. Además, se recomienda revisar la configuración del SP para asegurar que solo se acepten aserciones de IdPs confiables. Después de la actualización, confirme la mitigación revisando los registros de auditoría y realizando pruebas de penetración para verificar que la vulnerabilidad ha sido eliminada.