CVE:CVE-2019-3465
CNNVD:CNNVD-201911-346
SimpleSAMLphp是一款实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。Xmlseclibs是一个用 PHP 编写的库，用于处理 XML 加密和签名。
SimpleSAMLphp和Xmlseclibs 存在数据伪造问题漏洞，该漏洞源于程序没有正确验证XML文件中的加密签名。攻击者可借助特制的XML消息利用该漏洞伪造其他用户或提升权限。
solution:Upgrade xmlseclibs_project xmlseclibs to a higher version than 1.4.2,2.1.0,3.0.3,and avoid the version [1.0.0,1.4.2],[2.0.0,2.1.0],[3.0.0,3.0.3]; Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0; Upgrade simplesamlphp simplesamlphp to a higher version than 1.17.6,and avoid the version (,1.17.6]