CVE:CVE-2017-12874
CNNVD:CNNVD-201708-613
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。InfoCard module是其中的一个账户、密码管理模块。
SimpleSAMLphp中的InfoCard模块1.0版本中存在安全漏洞。攻击者可利用该漏洞伪造XML消息。
solution:Upgrade simplesamlphp infocard_module to a higher version than 1.0,and avoid the version 1.0; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0