遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的一個套件受到 USN-7309-1 公告中所提及的多個弱點影響。

    發現 Ruby SAML 未正確驗證 SAML 回應。未經驗證的攻擊者可利用此弱點，以

    任意使用者的身分登錄。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-5697)

    發現 Ruby SAML 未正確利用 XML DOM 遊走和標準化 API 的結果。未經驗證的攻擊者可利用此弱點，以任意使用者的身分登錄。受此問題

    影響的 Ubuntu 16.04 LTS。(CVE-2017-11428)

    發現 Ruby SAML 未正確驗證 SAML 回應的簽章，進而允許多個元素具有相同 ID。一個

    未經驗證的攻擊者可利用此弱點，以

    任意使用者的身分登錄。(CVE-2024-45409)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Ruby SAML 弱點 (USN-7309-1)

critical Nessus Plugin ID 216932

找不到依附元件