SAML Vulnerabilities

Définition

Les vulnérabilités SAML désignent les failles de sécurité affectant les implémentations du protocole SAML (Security Assertion Markup Language), standard XML utilisé pour la fédération d'identité et l'authentification unique (SSO) entre un fournisseur d'identité et un fournisseur de service. Les vulnérabilités les plus fréquentes incluent le contournement de la vérification de signature d'une assertion, permettant à un attaquant de forger une assertion d'authentification pour usurper l'identité d'un utilisateur arbitraire, l'attaque par confusion XML dite XML Signature Wrapping, exploitant une mauvaise validation de la structure du document signé pour faire accepter un contenu falsifié malgré une signature techniquement valide, et l'exploitation d'entités externes XML (XXE) lors du traitement des assertions. Ces failles peuvent aboutir à une usurpation complète d'identité sans connaissance des identifiants de la victime, contournant ainsi entièrement le mécanisme d'authentification censé les protéger. En défense, la vérification stricte et systématique de la signature cryptographique de chaque assertion reçue, l'utilisation de bibliothèques SAML éprouvées et régulièrement mises à jour plutôt que d'implémentations maison, la désactivation du traitement des entités externes XML au niveau du parseur, la limitation de la durée de validité des assertions, et des tests de sécurité réguliers ciblant spécifiquement ce protocole constituent les mesures de protection essentielles pour les organisations s'appuyant sur SAML pour leur SSO.