From Red Hat Security Advisory 2016:2809 :

An update for ipsilon is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The ipsilon packages provide the Ipsilon identity provider service for federated single sign-on (SSO). Ipsilon links authentication providers and applications or utilities to allow for SSO. It includes a server and utilities to configure Apache-based service providers.

Security Fix(es) :

* A vulnerability was found in ipsilon in the SAML2 provider's handling of sessions. An attacker able to hit the logout URL could determine what service providers other users are logged in to and terminate their sessions. (CVE-2016-8638)

This issue was discovered by Patrick Uiterwijk (Red Hat) and Howard Johnson.

According to the version of the ipsilon packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - A vulnerability was found in ipsilon in the SAML2     provider's handling of sessions. An attacker able to     hit the logout URL could determine what service     providers other users are logged in to and terminate     their sessions.(CVE-2016-8638)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

出典：Red Hatセキュリティアドバイザリ2016:2809：ipsilonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。ipsilonパッケージは、フェデレーション方式のシングルサインオン（SSO）のためのipsilonアイデンティティプロバイダーサービスを提供します。Ipsilonは、シングルサインオン（SSO）を許可する認証プロバイダーとアプリケーションやユーティリティをリンクします。これにはApacheベースのサービスプロバイダーを設定するためのサーバーとユーティリティーが含まれています。セキュリティ修正プログラム：* SAML2プロバイダーのセッション処理においてipsilonに脆弱性が見つかりました。ログアウトURLにアクセス可能である攻撃者が、他のユーザーがログインしているサービスプロバイダーを特定し、セッションを終了させる可能性があります。（CVE-2016-8638）この問題はPatrick Uiterwijk氏（Red Hat）とHoward Johnson氏によって発見されました。

現已提供適用於 Red Hat Enterprise Linux 7 的 ipsilon 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。ipsilon 套件提供同盟單一登入 (SSO) 的 Ipsilon 識別提供者服務。Ipsilon 連結驗證提供者和應用程式或公用程式以允許 SSO。它包含伺服器和公用程式，以設定 Apache 型服務提供者。安全性修正：* SAML2 提供者處理工作階段時，在 ipsilon 中發現一個弱點。能夠攻擊登出 URL 的攻擊者可判定其他使用者登入哪些服務提供者，並終止他們的工作階段。(CVE-2016-8638) 此問題是由 Patrick Uiterwijk (Red Hat) 和 Howard Johnson 所發現。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2809 公告中提及的漏洞影响。

  - ipsilon：因注销所有已打开的 SAML2 会话造成的 DoS (CVE-2016-8638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

New Ipsilon 2.0 release.

----

Main changes since 1.2 :

Security fix for &#x200B;CVE-2016-8638 OpenID Connect 2.0 OAuth 2 User portal with consent management Authorization plugin support Support for adding an instance to the web root Lots of bugfixes

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for ipsilon is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The ipsilon packages provide the Ipsilon identity provider service for federated single sign-on (SSO). Ipsilon links authentication providers and applications or utilities to allow for SSO. It includes a server and utilities to configure Apache-based service providers.

Security Fix(es) :

* A vulnerability was found in ipsilon in the SAML2 provider's handling of sessions. An attacker able to hit the logout URL could determine what service providers other users are logged in to and terminate their sessions. (CVE-2016-8638)

This issue was discovered by Patrick Uiterwijk (Red Hat) and Howard Johnson.

ipsilon 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Ipsilon 程序包提供联合单一登录 (SSO) 的 Ipsilon 标识提供者服务。Ipsilon 链接验证提供者和应用程序或实用工具以支持 SSO。它包含服务器和实用工具，以配置 Apache 型服务提供商。安全修复：* SAML2 提供者处理会话时，在 ipsilon 中发现一个漏洞。能够攻击注销 URL 的攻击者可判定其他使用者登录哪些服务提供商，并终止他们的会话。(CVE-2016-8638) 此问题是由 Patrick Uiterwijk (Red Hat) 和 Howard Johnson 所发现。

來自 Red Hat 安全公告 2016:2809： 現已提供適用於 Red Hat Enterprise Linux 7 的 ipsilon 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 ipsilon 套件提供同盟單一登入 (SSO) 的 Ipsilon 識別提供者服務。Ipsilon 連結驗證提供者和應用程式或公用程式以允許 SSO。它包含伺服器和公用程式，以設定 Apache 型服務提供者。 安全性修正： * SAML2 提供者處理工作階段時，在 ipsilon 中發現一個弱點。能夠攻擊登出 URL 的攻擊者可判定其他使用者登入哪些服務提供者，並終止他們的工作階段。(CVE-2016-8638) 此問題由 Patrick Uiterwijk (Red Hat) 和 Howard Johnson 發現。

来自 Red Hat 安全公告 2016:2809： ipsilon 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Ipsilon 程序包提供联合单一登录 (SSO) 的 Ipsilon 标识提供者服务。Ipsilon 链接验证提供者和应用程序或实用工具以支持 SSO。它包含服务器和实用工具，以配置 Apache 型服务提供商。 安全补丁： * SAML2 提供程序处理会话时，在 ipsilon 中发现一个漏洞。能够攻击注销 URL 的攻击者可判定其他使用者登录哪些服务提供程序，并终止其会话。(CVE-2016-8638) 此问题是由 Patrick Uiterwijk (Red Hat) 和 Howard Johnson 所发现。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:2809 公告中提及的弱點影響。

  - ipsilon：透過登出所有開啟的 SAML2 工作階段造成 DoS (CVE-2016-8638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2016:2809 advisory.

  - ipsilon: DoS via logging out all open SAML2 sessions (CVE-2016-8638)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

新しいIpsilon2.0のリリース。

----

1.2以降の主な変更点:

以下のためのセキュリティ修正 ​CVE-2016-8638 OpenID Connect 2.0 OAuth 2同意管理を伴うユーザーポータル認証プラグインのサポートWebルートへのインスタンス追加のサポート多数のバグ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 7 ホストには、RHSA-2016:2809 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ipsilon: 開いているすべての SAML2 セッションのログアウトによる DoS (CVE-2016-8638)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ipsilonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。ipsilonパッケージは、フェデレーション方式のシングルサインオン（SSO）のためのipsilonアイデンティティプロバイダーサービスを提供します。Ipsilonは、シングルサインオン（SSO）を許可する認証プロバイダーとアプリケーションやユーティリティをリンクします。これにはApacheベースのサービスプロバイダーを設定するためのサーバーとユーティリティーが含まれています。セキュリティ修正プログラム：* SAML2プロバイダーのセッション処理においてipsilonに脆弱性が見つかりました。ログアウトURLにアクセス可能である攻撃者が、他のユーザーがログインしているサービスプロバイダーを特定し、セッションを終了させる可能性があります。（CVE-2016-8638）この問題はPatrick Uiterwijk氏（Red Hat）とHoward Johnson氏によって発見されました。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95041	Oracle Linux 7 : ipsilon (ELSA-2016-2809)	Nessus	Oracle Linux Local Security Checks	2016/11/22	2021/1/14	critical
106154	EulerOS 2.0 SP2 : ipsilon (EulerOS-SA-2018-1013)	Nessus	Huawei Local Security Checks	2018/1/19	2021/1/6	critical
95041	Oracle Linux 7：ipsilon（ELSA-2016-2809）	Nessus	Oracle Linux Local Security Checks	2016/11/22	2021/1/14	critical
95355	CentOS 7：ipsilon (CESA-2016:2809)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
95047	RHEL 7：ipsilon (RHSA-2016:2809)	Nessus	Red Hat Local Security Checks	2016/11/22	2024/4/21	critical
96170	Fedora 24 : ipsilon (2016-b465090499)	Nessus	Fedora Local Security Checks	2016/12/29	2021/1/11	critical
95355	CentOS 7 : ipsilon (CESA-2016:2809)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
95355	CentOS 7 : ipsilon (CESA-2016:2809)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
95041	Oracle Linux 7：ipsilon (ELSA-2016-2809)	Nessus	Oracle Linux Local Security Checks	2016/11/22	2021/1/14	critical
95041	Oracle Linux 7 : ipsilon (ELSA-2016-2809)	Nessus	Oracle Linux Local Security Checks	2016/11/22	2021/1/14	critical
95047	RHEL 7：ipsilon (RHSA-2016:2809)	Nessus	Red Hat Local Security Checks	2016/11/22	2024/4/21	critical
96167	Fedora 25 : ipsilon (2016-2d8fb6d7ad)	Nessus	Fedora Local Security Checks	2016/12/29	2021/1/11	critical
95047	RHEL 7 : ipsilon (RHSA-2016:2809)	Nessus	Red Hat Local Security Checks	2016/11/22	2024/4/21	critical
96167	Fedora 25：ipsilon（2016-2d8fb6d7ad）	Nessus	Fedora Local Security Checks	2016/12/29	2021/1/11	critical
95047	RHEL 7：ipsilon（RHSA-2016:2809）	Nessus	Red Hat Local Security Checks	2016/11/22	2024/4/21	critical
95355	CentOS 7：ipsilon（CESA-2016:2809）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
96170	Fedora 24：ipsilon（2016-b465090499）	Nessus	Fedora Local Security Checks	2016/12/29	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical