マルチ SSO プラグインの更新バージョンを有効にする

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • セキュリティの脆弱性を軽減するには、Multi SSO プラグインの v2 を使用していて、true に設定されていることを確認します。

    インスタンスで Multi SSO プラグインが有効になっている場合、バージョンは v2 で、値を true に設定する必要があります。SAML 1.1 および SAML 2.0 を含む MultiSSOv2 より前のバージョンは、既知の共通脆弱性識別子 (CVE) がある OpenSAML ライブラリバージョンを使用しているため、セキュリティ標準に準拠していません。既知の CVE が古い OpenSAML ライブラリのセキュリティ脅威だった場合、悪意のある攻撃者がメッセージを偽造し、XML 署名ラッピング攻撃により認証をバイパスし、エンティティの代理操作、または中間者攻撃者によりインスタンスへの不正アクセスを得る可能性があります。

    詳細情報

    属性 説明
    構成名 glide.authenticate.multissov2_feature.enabled
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 true
    カテゴリ 設定
    セキュリティリスク
    • 重大度スコア：5
    • CVSS スコア：中
    • セキュリティリスクの詳細：プロパティ値を false に設定するということは、セキュリティの脆弱性がある OpenSAML ライブラリを使用する以前のバージョンの MultiSSOv2 を使用していることを意味します。これにより、攻撃者がメッセージを偽造できる可能性があります。
    依存関係と前提条件 なし
    参照 https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0756504