There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Openfire is an XMPP server licensed under the Open Source Apache License. Openfire’s SASL EXTERNAL
    mechanism for client TLS authentication contains a vulnerability in how it extracts user identities from
    X.509 certificates. Instead of parsing the structured ASN.1 data, the code calls
    X509Certificate.getSubjectDN().getName() and applies a regex to look for CN=. This method produces a
    provider-dependent string that does not escape special characters. In SunJSSE
    (sun.security.x509.X500Name), for example, commas and equals signs inside attribute values are not
    escaped. As a result, a malicious certificate can embed CN= inside another attribute value (e.g.
    OU="CN=admin,"). The regex will incorrectly interpret this as a legitimate Common Name and extract admin.
    If SASL EXTERNAL is enabled and configured to map CNs to user accounts, this allows the attacker to
    impersonate another user. The fix is included in Openfire 5.0.2 and 5.1.0. (CVE-2025-59154)

遠端主機上執行的 Openfire 版本受到一個身分偽造弱點影響。Openfire 用於用戶端 TLS 驗證的 SASL EXTERNAL 機制從 X.509 憑證擷取使用者身分的方式有一個弱點。此程式碼不會剖析結構化的 ASN.1 資料而是會呼叫 X509Certificate.getSubjectDN().getName() 並套用 regex 來尋找 CN=。此方法會產生不會逸出特殊字元的提供者相依字串。例如在 SunJSSE (sun.security.x509.X500Name) 中屬性值內的逗號和等號不會逸出。

因此惡意憑證可將 CN= 內嵌在另一個屬性值中 (例如 OU='CN=admin,')。regex 會將其不正確地解譯為合法的共用名稱並擷取 admin。如果啟用 SASL EXTERNAL 並將其設定為將 CN 對應至使用者帳戶這會允許攻擊者模擬其他使用者。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机正在运行的 Openfire 版本受到身份伪造漏洞影响。Openfire 的客户端 TLS 认证的 SASL EXTERNAL 机制在其从 X.509 证书中提取用户身份的方式中含有一个漏洞。这些代码没有解析结构化的 ASN.1 数据，而是调用 X509Certificate.getSubjectDN().getName() 并应用 regex 查找 CN=。此方法会生成一个与提供程序有关的字符串该字符串不会对特殊字符进行转义。例如在 SunJSSE (sun.security.x509.X500Name) 中属性值内的逗号和等号未转义。

因此恶意证书可在另一属性值内嵌入 CN=如 OU='CN=admin,'。regex 会将其错误地解释为合法的公用名并提取 admin。如果启用 SASL EXTERNAL 并将其配置为将 CN 映射到用户帐户则攻击者可以冒充其他用户。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストは、IDスプーフィングの脆弱性の影響を受けるバージョンのOpenfireを実行しています。Openfire のクライアント TLS 認証用 SASL EXTERNAL メカニズムは、X.509 証明書からユーザー ID を抽出する方法に脆弱性が含まれています。構造化された ASN.1 データを解析する代わりに、コードが X509Certificate.getSubjectDN().getName() を呼び出し、正規表現を適用して CN= を検索します。このメソッドは、特殊文字をエスケープしないプロバイダー依存の文字列を生成します。たとえば、SunJSSE (sun.security.x509.X500Name) では、属性値内のコンマと等価符号はエスケープされません。

その結果、悪意のある証明書がCN=を別の属性値に埋め込む可能性があります例OU='CN=admin,'。regex は、これを正当な Common Name および抽出管理者として誤って解釈します。SASL EXTERNAL が有効化され、CN をユーザーアカウントにマッピングするように構成された場合、攻撃者は他のユーザーになりすますことができます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host is running a version of Openfire that is affected by an identity spoofing vulnerability. Openfire’s SASL EXTERNAL mechanism for client TLS authentication contains a vulnerability in how it extracts user identities from X.509 certificates. Instead of parsing the structured ASN.1 data, the code calls X509Certificate.getSubjectDN().getName() and applies a regex to look for CN=. This method produces a provider-dependent string that does not escape special characters. In SunJSSE (sun.security.x509.X500Name), for example, commas and equals signs inside attribute values are not escaped.

As a result, a malicious certificate can embed CN= inside another attribute value (e.g. OU='CN=admin,'). The regex will incorrectly interpret this as a legitimate Common Name and extract admin. If SASL EXTERNAL is enabled and configured to map CNs to user accounts, this allows the attacker to impersonate another user.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
435333	SCA: security update for org.igniterealtime.openfire:xmppserver (GHSA-w252-645g-87mp)	Tenable Self-Hosted Container Security	SCA Checks	2025/9/16	2026/7/2	medium
435333	SCA: security update for org.igniterealtime.openfire:xmppserver (GHSA-w252-645g-87mp)	Tenable Cloud Security	SCA Checks	2025/9/16	2026/7/2	medium
265328	Openfire < 5.0.2 / 5.1.0 身分偽造	Nessus	CGI abuses	2025/9/17	2025/9/19	medium
265328	Openfire < 5.0.2 / 5.1.0 身份欺骗	Nessus	CGI abuses	2025/9/17	2025/9/19	medium
265328	Openfire < 5.0.2 / 5.1.0 アイデンティティのなりすまし	Nessus	CGI abuses	2025/9/17	2025/9/19	medium
265328	Openfire < 5.0.2 / 5.1.0 Identity Spoofing	Nessus	CGI abuses	2025/9/17	2025/9/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium