概要
当 Azure Active Directory Passport 库 (Passport-Azure-AD for Node.js) 错误地验证 ID 令牌时存在特权提升漏洞。
成功利用此漏洞的攻击者可以绕过 Azure Active Directory 身份验证到目标主机 Web 应用程序。若要利用此漏洞，攻击者可能要向包含有效用户标识声明的目标 Web 应用程序发送经特殊设计的令牌。此更新程序通过更正 Passport 策略利用 Azure Active Directory 时验证 ID 令牌的方式来修复此漏洞。
关于此漏洞的常见问题
问题 1：我使用 Azure Active Directory。我是否受影响？
回答 1：此漏洞仅影响使用 Passport-Azure-AD for Node.js 库来利用 Azure AD 进行身份验证的 Web 应用程序。不使用 Passport-Azure-AD for Node.js 库的标准 Azure AD 身份验证不受影响。使用过期版本的 Passport-Azure-AD for Node.js 库的 Web 应用程序中存在漏洞。
问题 2：Passport-Azure-AD for Node.js 是什么？
回答 2：Passport-Azure-AD for Node.js 是 Passport 策略集合，可帮助你将节点应用程序与 Azure Active Directory 集成。它包括 OpenID Connect、WS-Federation 和 SAML-P 身份验证和授权。这些提供程序允许你使用 Passport-Azure-AD for Node.js 的多个功能，包括 Web 单一登录 (WebSSO)、Endpoint Protection with OAuth 以及 JWT 令牌颁发和验证。
更新信息
使用 Passport Azure AD Node.js 库的开发人员必须下载最新版本的 Passport-Azure-AD for Node.js 库，然后更新其应用程序。技术详细信息发布在 GitHub 存储库中。
使用版本 1.x 的开发人员必须升级到版本 1.4.6。
使用版本 2.0 的开发人员必须升级到版本 2.0.1。
状态
Microsoft 已经确认这是 Passport-Azure-AD for Node.js 库中的一个问题。
参考
CVE 编号：2016-7191
了解 Microsoft 用于描述软件更新程序的 术语 。
