[Day17] XML Signature Wrapping

前言

你的签名安全吗?

正文

概念

正常状况下，对已签名的数据做出任何修改的动作，都会被接收此message的Web Service轻易检测到。但是，XSW(XML Signature Wrapping)攻击，就是攻击者在保持签名有效的状况下，更改部分签名的内容。

这种攻击是利用Application和验证签名的part使用message的不同部分改变message(好绕口)。

在Web Service验证XML签名的部分通过後，应用程序部分却处理了攻击者更改的部分讯息，这就使攻击者bypass了原本签名验证所要达到的完整性和身分验证性的保护。攻击者将原始签名内容移动到新建立的Wrapper node，在上面注入恶意内容，这部分也就是上述提过的 - 由应用程序部分处理攻击者更改的讯息。

下面列出一些XSW攻击的子类型和变种以及详细资讯

• XML Signature Wrapping - Simple Context

• XML Signature Wrapping - Optional Element

• XML Signature Wrapping - Optional Element in Security Header

• XML Signature Wrapping - with Namespace Injection

Case Study

CVE-2021-21238

PySAML2未遵循XML模式验证SAML document，让无效的XML document bypass验证process，这是利用有问题的elements内部具有有效签名的element，而这个验证讯息被转移到xmlsec1。因为只在document内寻找第一个签名，所以不会再验证document中每个签名。

CVE-2021-28091