FreeBSD：ruby-saml -- XML 簽章封裝攻擊 (3fcd52b2-4510-11e6-a15f-00248c0c745d)
high Nessus Plugin ID 92006
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。描述
RubySec 報告：1.3.0 版之前的 ruby-saml 在特定情況下容易受到 XML 簽章封裝攻擊，例如：簽章同時有 2 個元素參照 (但由於其中一個元素在加密的宣告內，因此傳送配置驗證器處理程序) 的情況。
ruby-saml 使用者必須更新至 1.3.0，其可實作額外 3 個驗證，以減輕此類攻擊。
解決方案
更新受影響的套件。另請參閱
https://rubysec.com/advisories/CVE-2016-5697/
Plugin 詳細資訊
嚴重性: High
ID: 92006
檔案名稱: freebsd_pkg_3fcd52b2451011e6a15f00248c0c745d.nasl
版本: 2.6
類型: local
發布日期: 2016/7/12
更新日期: 2021/1/4
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS v3
風險因素: High
基本分數: 7.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:rubygem-ruby-saml, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2016/7/8
弱點發布日期: 2016/6/24
參考資訊
CVE: CVE-2016-5697