Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - github.com/crewjam/saml 是 go 語言的 saml 程式庫。在受影響的版本中該套件不會根據要剖析的 SAML 系結驗證 ACS 位置 URI。若遭到濫用此瑕疵會允許攻擊者在 IdP 註冊惡意的服務提供者並在 ACS 端點定義中插入 Javascript在 SAML SSO 流程結尾處重新導向期間於 IdP 內容中造成跨網站指令碼 (XSS)。因此一旦受害者的瀏覽器為惡意服務提供者載入 SAML IdP 起始的 SSO 連結攻擊者便可能以受害者身分執行任何經驗證的動作。注意SP 註冊在 IdP 中通常是不受限制的作業因此不需要特定權限或可公開存取即可輕鬆實現 IdP 互通性。0.4.14 版已修正此問題。無法升級的使用者可以對 SAML 詮釋資料中提供的 URL 執行外部驗證或限制終端使用者上傳任意詮釋資料的能力。 (CVE-2023-45683)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-45683

medium Nessus Plugin ID 260954

版本 1.3