> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> CVE-2017-16897: Actualización de seguridad para la biblioteca de estrategias Passport passport-wsfed-saml2

# CVE-2017-16897: Actualización de seguridad para la biblioteca de estrategias Passport passport-wsfed-saml2

**Publicado**: 22 de diciembre de 2017

**Número de CVE**: CVE-2017-16897

**Crédito**: Alan Bishop

<div id="overview">
  ## Resumen
</div>

Se ha descubierto una vulnerabilidad en la biblioteca [passport-wsfed-saml2](https://github.com/auth0/passport-wsfed-saml2) que afecta a las versiones \< `3.0.5`. **passport-wsfed-saml2** es un proveedor de autenticación de [Passport.js](http://passportjs.org/) para el protocolo WS-Federation y los tokens SAML2.

Esta vulnerabilidad permite a un atacante hacerse pasar por otro usuario y, potencialmente, elevar sus privilegios si el <Tooltip tip="Security Assertion Markup Language (SAML): Protocolo estandarizado que permite a dos partes intercambiar información de autenticación sin una contraseña." cta="Ver glosario" href="/es/docs/glossary?term=SAML">SAML</Tooltip> <Tooltip tip="Security Assertion Markup Language (SAML): Protocolo estandarizado que permite a dos partes intercambiar información de autenticación sin una contraseña." cta="Ver glosario" href="/es/docs/glossary?term=identity+provider">proveedor de identidad</Tooltip> no firma la respuesta SAML completa, sino únicamente la aserción dentro de la respuesta.

Un atacante que explote con éxito esta vulnerabilidad podría usar esa respuesta para crear una solicitud con un **NameIdentifier** distinto con el fin de iniciar sesión como otro usuario. Un actor malicioso también podría llevar a cabo un ataque de escalada de privilegios si se autentica como un usuario concreto con privilegios administrativos. El atacante debe tener una cuenta existente o ser capaz de interceptar el tráfico cifrado y modificar la respuesta SAML en tiempo real.

Esta actualización corrige la vulnerabilidad al evitar ataques de wrapping en los elementos **Assertion** y **Response**, además de introducir algunos cambios defensivos en las expresiones XPath. También se ha implementado una actualización para mejorar la forma de registrar la información sobre la firma de la respuesta SAML.

Corregir esta vulnerabilidad requiere actualizar la biblioteca.

<div id="am-i-affected">
  ## ¿Estoy afectado?
</div>

Esta vulnerabilidad afectó a los tenants en la nube que utilizaban la **conexión con el proveedor de identidad SAMLP** en la que el proveedor de identidad:

* firmaba la respuesta SAML y la aserción
* no firmaba la respuesta SAML, pero sí la aserción

Los tenants en la nube de Auth0 no necesitan realizar ninguna acción.

El alcance de la vulnerabilidad también se extendía a quienes usaban la [estrategia passport-wsfed-saml2 con passport.js](https://github.com/auth0/passport-wsfed-saml2), lo que requiere actualizar la biblioteca (consulta la siguiente sección).

<div id="how-to-fix-that">
  ## ¿Cómo solucionarlo?
</div>

Los desarrolladores que usan la biblioteca **passport-wsfed-saml2** deben actualizarla a la versión más reciente: `3.0.5`.

Los paquetes actualizados están disponibles en npm. Para asegurarse de recibir futuras correcciones de errores, compruebe que su archivo `package.json` esté configurado para aceptar actualizaciones de parche y de versiones secundarias de nuestras bibliotecas.

```json lines theme={null}
{
  "dependencies": {
    "passport-wsfed-saml2": "^3.0.5"
  }
}
```

<div id="will-this-update-impact-my-users">
  ### ¿Esta actualización afectará a mis usuarios?
</div>

No. Esta corrección aplica un parche a la biblioteca sobre la que se ejecuta tu aplicación, pero no afectará a tus usuarios, a su estado actual ni a ninguna sesión existente.