遠端 Debian 11 主機上安裝了一個套件其受到 dla-4161 公告中所提及的一個弱點影響。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4161-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 simplesamlphp 版本1.19.0-1+deb11u2 CVE ID CVE-2025-27773 Debian 錯誤1100595

    在主要透過 SAML 通訊協定的驗證架構 SimpleSAMLphp 中發現一個弱點。

    CVE-2025-27773

        SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 4.17.0 和 5.0.0-alpha.20 版之前HTTPRedirect 系結中有簽章混淆攻擊。
        擁有任何已簽署 SAMLResponse 的攻擊者可透過 HTTP 重新導向系結造成應用程式接受未簽署的訊息。
         4.17.0 和 5.0.0-alpha.20 版包含 問題的修正。

    針對 Debian 11 Bullseye此問題已在 1.19.0-1+deb11u2 版本中修正。

    建議您升級 simplesamlphp 套件。

    如需有關 simplesamlphp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/simplesamlphp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / LTS / 20.0422.04 LTS / 24.04 LTS / Pro 即時 24.04 LTS 主機已安裝套件，該套件會受到公告中 USN-8770-1 提及的多個弱點影響。

    據發現，SimpleSAMLphp 錯誤地驗證了 XML 訊息中的密碼編譯簽章。經過驗證的攻擊者可能會利用此問題來模擬使用者或取得提升的權限。
    此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-3465)

    據發現，SimpleSAMLphp 在剖析不受信任的 XML 文件時，錯誤地處理了外部實體。遠端攻擊者可能利用此問題取得敏感資訊。此問題不會影響 Ubuntu 24.04 LTS。(CVE-2024-52596)

    據發現，SimpleSAMLphp 使用 HTTP-Redirect 繫結錯誤地驗證了 SAML 訊息中的簽章。遠端攻擊者可能會利用此問題繞過驗證並模擬使用者。（CVE-2025-27773）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.6.0 版。因此，會受到 TNS-2025-20 公告中所提及的多個弱點影響。

  - Symphony 處理程序是適用於 Symphony PHP 架構的模組，可在子處理程序中執行命令。在 Windows 上，當名為「cmd.exe」的可執行檔位於目前的工作目錄中時，準備命令引數時，「Process」類別會呼叫該檔案，進而導致可能的劫持。此問題已在版本 5.4.46、6.4.14 和 7.1.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-51736)

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 2.0.0、5.0.0 和 6.0.0 之後版本以及 4.4.51、5.4.31 和 6.3.8 之前版本中，CodeExtension 中的某些 Twig 篩選器會使用 `is_safe=html`，但實際上並未確保其輸入安全。從 4.4.51、5.4.31 和 6.3.8 版開始，Symfony 現在會逸出受影響篩選器的輸出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 4.17.0 和 5.0.0-alpha.20 版之前，HTTPRedirect 系結中有簽章混淆攻擊。擁有任何已簽署 SAMLResponse 的攻擊者可透過 HTTP-Redirect 系結造成應用程式接受未簽署的訊息。 4.17.0 和 5.0.0-alpha.20 版含有 問題的修正。(CVE-2025-27773)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 4.17.0 和 5.0.0-alpha.20 版之前HTTPRedirect 系結中有簽章混淆攻擊。擁有任何已簽署 SAMLResponse 的攻擊者可透過 HTTP 重新導向系結造成應用程式接受未簽署的訊息。 4.17.0 和 5.0.0-alpha.20 版包含 問題的修正。 (CVE-2025-27773)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235669	Debian dla-4161simplesamlphp - 安全性更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
346237	Ubuntu 18.04 LTS / LTS / 22.0420.04 LTS / 24.04 LTS / Pro 即時 24.04 LTS：SimpleSAMLphp 漏洞（USN-8770-1）	Nessus	Ubuntu Local Security Checks	2026/9/16	2026/9/16	high
266393	Tenable Security Center 多個弱點 (TNS-2025-20)	Nessus	Misc.	2025/10/2	2025/10/2	high
257036	Linux Distros 未修補的弱點：CVE-2025-27773	Nessus	Misc.	2025/8/27	2026/9/15	high

偵測

搜尋 Plugin

high

high

high

high