There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The crewjam/saml go library prior to version 0.4.9 is vulnerable to an authentication bypass when
    processing SAML responses containing multiple Assertion elements. This issue has been corrected in version
    0.4.9. There are no workarounds other than upgrading to a fixed version. (CVE-2022-41912)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 處理含有多個宣告元素的 SAML 回應時 0.4.9 版之前的 fryjam/saml go 程式庫容易受到驗證繞過影響。此問題已在版本 0.4.9中更正。除了升級至修正的版本沒有任何因應措施。 (CVE-2022-41912)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 0.4.9 的rewjam/saml go 库在处理包含多个 Assertion 元素的 SAML 响应时容易受到身份验证绕过的影响。已在 0.4.9版本中修正此问题。除了升级到修复版本之外没有其他变通方案。 (CVE-2022-41912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 0.4.9 より前の Crewjam/saml go ライブラリは、複数の Assertion 要素が含まれている SAML 応答を処理する際に、認証バイパスに対して脆弱です。この問題は、バージョン 0.4.9で修正されています。修正済みのバージョンにアップグレードすること以外、回避策はありません。CVE-2022-41912

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The crewjam/saml go library prior to version 0.4.9 is vulnerable to an authentication bypass when     processing SAML responses containing multiple Assertion elements. This issue has been corrected in version     0.4.9. There are no workarounds other than upgrading to a fixed version. (CVE-2022-41912)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
416067	SCA: security update for github.com/crewjam/saml (GHSA-j2jp-wvqg-wc2g)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
416067	SCA: security update for github.com/crewjam/saml (GHSA-j2jp-wvqg-wc2g)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
260574	Linux Distros 未修補的弱點：CVE-2022-41912	Nessus	Misc.	2025/9/2	2026/8/7	critical
260574	Linux Distros 未修补的漏洞：CVE-2022-41912	Nessus	Misc.	2025/9/2	2026/8/7	critical
260574	Linux Distros のパッチ未適用の脆弱性: CVE-2022-41912	Nessus	Misc.	2025/9/2	2026/8/7	critical
260574	Linux Distros Unpatched Vulnerability : CVE-2022-41912	Nessus	Misc.	2025/9/2	2026/8/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical