遠端 Ubuntu 18.04 LTS / LTS / 20.0422.04 LTS / 24.04 LTS / Pro 即時 24.04 LTS 主機已安裝套件，該套件會受到公告中 USN-8770-1 提及的多個弱點影響。

    據發現，SimpleSAMLphp 錯誤地驗證了 XML 訊息中的密碼編譯簽章。經過驗證的攻擊者可能會利用此問題來模擬使用者或取得提升的權限。
    此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-3465)

    據發現，SimpleSAMLphp 在剖析不受信任的 XML 文件時，錯誤地處理了外部實體。遠端攻擊者可能利用此問題取得敏感資訊。此問題不會影響 Ubuntu 24.04 LTS。(CVE-2024-52596)

    據發現，SimpleSAMLphp 使用 HTTP-Redirect 繫結錯誤地驗證了 SAML 訊息中的簽章。遠端攻擊者可能會利用此問題繞過驗證並模擬使用者。（CVE-2025-27773）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / LTS / 22.0420.04 LTS / 24.04 LTS / Pro 即時 24.04 LTS：SimpleSAMLphp 漏洞（USN-8770-1）

high Nessus Plugin ID 346237

版本 1.1

偵測

Ubuntu 18.04 LTS / LTS / 22.0420.04 LTS / 24.04 LTS / Pro 即時 24.04 LTS：SimpleSAMLphp 漏洞 （USN-8770-1）

high Nessus Plugin ID 346237

版本 1.1

Ubuntu 18.04 LTS / LTS / 22.0420.04 LTS / 24.04 LTS / Pro 即時 24.04 LTS：SimpleSAMLphp 漏洞（USN-8770-1）