The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-3402-1 advisory.

    It was discovered that PySAML2 incorrectly handled certain SAML XML requests and responses. A remote     attacker could use this issue to read arbitrary files.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Matias P. Brutti discovered that python-pysaml2, a Python implementation of the Security Assertion Markup Language 2.0, did not correctly sanitize the XML messages it handled. This allowed a remote attacker to perform XML External Entity attacks, leading to a wide range of exploits.

Matias P. Brutti 氏は、Security Assertion Markup Language 2.0 の Python 実装である python-pysaml2 が、処理された XML メッセージを正しくサニタイズしなかったことを発見しました。これにより、リモートの攻撃者が XML外部エンティティ攻撃を実行でき、幅広い悪用につながりました。

PySAML2が特定のSAML XMLリクエストおよびレスポンスを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、任意のファイルを読み取る可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Matias P. Brutti 發現安全性聲明標記語言 2.0 的 Python 實作 python-pysaml2 未正確清理其處理的 XML 訊息。遠端攻擊者可藉此執行 XML 外部實體攻擊，導致會引發各式各樣的弱點。

Matias P. Brutti 发现安全断言置标语言 2.0 的 Python 实现 python-pysaml2 无法正确清理其处理的 XML 消息。这允许远程攻击者执行 XML 外部实体攻击，从而导致多种漏洞。

发现 PySAML2 未能正确处理某些 SAML XML 请求和响应。远程攻击者可利用此问题读取任意文件。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

據發現，PySAML2 未正確處理某些 SAML XML 要求和回應。遠端攻擊者可利用此問題讀取任意檔案。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102777	Ubuntu 16.04 LTS : PySAML2 vulnerability (USN-3402-1)	Nessus	Ubuntu Local Security Checks	2017/8/25	2024/8/27	high
96461	Debian DSA-3759-1 : python-pysaml2 - security update	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
96461	Debian DSA-3759-1 : python-pysaml2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
102777	Ubuntu 16.04 LTS: PySAML2 の脆弱性 (USN-3402-1)	Nessus	Ubuntu Local Security Checks	2017/8/25	2024/8/27	high
96461	Debian DSA-3759-1：python-pysaml2 - 安全性更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
96461	Debian DSA-3759-1：python-pysaml2 - 安全更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
102777	Ubuntu 16.04 LTS：PySAML2 漏洞 (USN-3402-1)	Nessus	Ubuntu Local Security Checks	2017/8/25	2024/8/27	high
102777	Ubuntu 16.04 LTS：PySAML2 弱點 (USN-3402-1)	Nessus	Ubuntu Local Security Checks	2017/8/25	2024/8/27	high

偵測

搜尋 Plugin

high

critical

critical

high

critical

critical

high

high