The remote Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2021:4325 advisory.

  - Lasso all versions prior to 2.7.0 has improper verification of a cryptographic signature. (CVE-2021-28091)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2021:2989 advisory.

  - Lasso all versions prior to 2.7.0 has improper verification of a cryptographic signature. (CVE-2021-28091)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAML 2.0およびLibertyアライアンス標準を実装するライブラリであるlassoが、SAML応答のすべてのアサーションが適切に署名されていることを適切に検証しないため、攻撃者によるユーザーのなりすますしやアクセス制御のバイパスが可能であることが判明しました。

entrouvertによる報告：

AuthnResponseメッセージが署名されていない場合（仕様によって許可されている）、すべてのアサーションの署名をチェックする必要がありますが、現在、最初の署名されたアサーションがチェックされた後、すべてのアサーションは署名をチェックせずに受け入れられ、最後のアサーションはメインアサーションと見なされます。

リモートホストにインストールされているlassoのバージョンは、2.5.1-8.6より前です。したがって、ALAS-2021-1529のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.7.0より前のすべてのバージョンのLassoでは、暗号署名が適切に検証されません。（CVE-2021-28091）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4325 アドバイザリに記載されている脆弱性の影響を受けます。

  - lasso：SAML応答を解析する際のXML署名ラッピングの脆弱性 (CVE-2021-28091)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2021:2989 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.0より前のすべてのバージョンの Lasso では、暗号署名が適切に検証されません。(CVE-2021-28091)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4325アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.0より前のすべてのバージョンの Lasso では、暗号署名が適切に検証されません。(CVE-2021-28091)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 lasso 版本為早於 2.5.1-8.6 的版本。因此，會受到 ALAS-2021-1529 公告中所提及的一個弱點影響。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，實作 SAML 2.0 和 Liberty Alliance 標準的程式庫 lasso 未正確驗證 SAML 回應中的所有宣告是否已正確簽署，進而允許攻擊者模擬使用者或略過存取控制。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4325 公告中提及的多個弱點影響。

  - lasso：剖析 SAML 回應時可觸發 XML 簽章封裝弱點 (CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2989 公告中提及的弱點影響。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4325 公告中所提及一個弱點影響的套件。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 lasso 版本低于 2.5.1-8.6。因此，该应用程序受到 ALAS-2021-1529 公告中提及的漏洞的影响。

  - 2.7.0 之前的所有 Lasso 版本均未正确验证加密签名。(CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4325 公告中提及的一个漏洞的影响。

  - lasso：解析 SAML 响应时的 XML 签名封装漏洞 (CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

据发现，实施 SAML 2.0 和 Liberty Alliance 标准的库 lasso 未正确验证 SAML 响应中的所有断言是否已正确签名，这使得攻击者可以冒充用户或绕过访问控制。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2989 公告中提及的一个漏洞影响。

  - 2.7.0 之前的所有 Lasso 版本均未正确验证加密签名。(CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4325 中提及的漏洞的影响。

  - 2.7.0 之前的所有 Lasso 版本均未正确验证加密签名。(CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157761	Rocky Linux 8 : lasso (RLSA-2021:4325)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high
208504	CentOS 7 : lasso (RHSA-2021:2989)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
150310	DebianDSA-4926-1：lasso - セキュリティ更新	Nessus	Debian Local Security Checks	2021/6/7	2021/6/14	high
150316	FreeBSD：lass -- 署名チェックの失敗（417de1e6-c31b-11eb-9633-b42e99a1b9c3）	Nessus	FreeBSD Local Security Checks	2021/6/7	2021/6/14	high
153162	Amazon Linux AMI：lasso（ALAS-2021-1529）	Nessus	Amazon Linux Local Security Checks	2021/9/9	2024/12/11	high
155072	RHEL 8: lasso (RHSA-2021：4325)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
208504	CentOS 7：lasso（RHSA-2021:2989）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
157761	Rocky Linux 8lassoRLSA-2021:4325	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high
153162	Amazon Linux AMI：lasso (ALAS-2021-1529)	Nessus	Amazon Linux Local Security Checks	2021/9/9	2024/12/11	high
150310	Debian DSA-4926-1：lasso - 安全性更新	Nessus	Debian Local Security Checks	2021/6/7	2021/6/14	high
155072	RHEL 8：lasso (RHSA-2021: 4325)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
208504	CentOS 7：lasso (RHSA-2021:2989)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
157761	Rocky Linux 8lasso (RLSA-2021:4325)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high
153162	Amazon Linux AMI：lasso (ALAS-2021-1529)	Nessus	Amazon Linux Local Security Checks	2021/9/9	2024/12/11	high
155072	RHEL 8：lasso (RHSA-2021: 4325)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
150310	Debian DSA-4926-1：lasso - 安全更新	Nessus	Debian Local Security Checks	2021/6/7	2021/6/14	high
208504	CentOS 7：lasso (RHSA-2021:2989)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
157761	Rocky Linux 8lasso (RLSA-2021:4325)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high