遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:21628 公告中提及的一個弱點影響。

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:21405 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6058 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6058-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 11 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：lasso CVE ID：CVE-2025-46404 CVE-2025-46705 CVE-2025-47151

    Keane O'Kelley 在 lasso (實作 Liberty Alliance 和 SAML 通訊協定的程式庫) 中發現數個弱點，這些弱點可能導致拒絕服務或任意程式碼執行。

    針對舊的穩定發行版本 (bookworm)，已在第 2.8.1-1+deb12u1 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在第 2.8.2-9+deb13u1 版中修復這些問題。

    建議您升級 lasso 套件。

    如需有關 lasso 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/lasso

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21462 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:21404 公告中所提及。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1285 公告中所提及的多個弱點影響。

    Entr'ouvert Lasso 2.5.1 的 lasso_provider_verify_saml_signature 功能中存在拒絕服務弱點。特製的 SAML 回應可能會導致拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 和 2.8.2 的 g_assert_not_reached 功能中存在拒絕服務弱點。特製的 SAML 宣告回應可能會導致拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 和 2.8.2的 lasso_node_impl_init_from_xml 功能中存在類型混淆弱點。特製的 SAML 回應可能會導致攻擊者執行任意程式碼。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-47151)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Entr'ouvert Lasso 2.5.1 和 2.8.2的 lasso_node_impl_init_from_xml 功能中存在一個類型混淆弱點。特製的 SAML 回應可能會導致攻擊者執行任意程式碼。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-47151)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21399 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21628 公告中提及的弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21401 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21406 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21452 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21400 公告中提及的弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21403 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21402 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 lasso 版本為早於 2.9.0-1 的版本。因此，會受到 ALAS2-2025-3077 公告中所提及的多個弱點影響。

    Entr'ouvert Lasso 2.5.1 的 lasso_provider_verify_saml_signature 功能中存在拒絕服務弱點。特製的 SAML 回應可能會導致拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 和 2.8.2 的 g_assert_not_reached 功能中存在拒絕服務弱點。特製的 SAML 宣告回應可能會導致拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 的 lasso_node_init_from_message_with_format 功能中存在拒絕服務弱點。特製的 SAML 回應可能會導致記憶體耗盡，進而造成拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。
    (CVE-2025-46784)

    Entr'ouvert Lasso 2.5.1 和 2.8.2的 lasso_node_impl_init_from_xml 功能中存在類型混淆弱點。特製的 SAML 回應可能會導致攻擊者執行任意程式碼。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-47151)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275777	RockyLinux 8：lasso (RLSA-2025:21628)	Nessus	Rocky Linux Local Security Checks	2025/11/19	2025/11/19	critical
275549	RHEL 9：lasso (RHSA-2025:21405)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
275497	Debian dsa-6058：liblasso-perl - 安全性更新	Nessus	Debian Local Security Checks	2025/11/15	2025/11/15	critical
275547	RHEL 9：lasso (RHSA-2025:21462)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
275523	RHEL 7：lasso (RHSA-2025:21404)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
274695	Amazon Linux 2023：lasso、lasso-devel、perl-lasso (ALAS2023-2025-1285)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical
274086	Linux Distros 未修補的弱點：CVE-2025-47151	Nessus	Misc.	2025/11/5	2025/11/19	critical
275525	RHEL 8：lasso (RHSA-2025:21399)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
275573	RHEL 8：lasso (RHSA-2025:21628)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
275541	RHEL 8：lasso (RHSA-2025:21401)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
275521	RHEL 9：lasso (RHSA-2025:21406)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
275546	RHEL 9：lasso (RHSA-2025:21452)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
275535	RHEL 8：lasso (RHSA-2025:21400)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
275532	RHEL 9：lasso (RHSA-2025:21403)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
275524	RHEL 8：lasso (RHSA-2025:21402)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	critical
274680	Amazon Linux 2：lasso --advisory ALAS2-2025-3077 (ALAS-2025-3077)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical