远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的一个程序包受到 USN-7309-1 公告中提及的多个漏洞影响。

    发现 Ruby SAML 未能正确验证 SAML 响应。未经身份验证的攻击者可利用此漏洞，以

    以任意用户的身份登录。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2016-5697)

    发现 Ruby SAML 未正确利用 XML DOM 遍历和规范化 API 的结果。未经身份验证的攻击者可利用此漏洞，以任意用户的身份登录。此问题仅

    影响 Ubuntu 16.04 LTS 。(CVE-2017-11428)

    发现 ruby-saml 未正确验证 SAML 响应的签名，导致多个元素具有相同 ID。未经身份验证的

    攻击者可利用此漏洞，以

    以任意用户的身份登录。(CVE-2024-45409)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Ruby SAML 漏洞 (USN-7309-1)

critical Nessus 插件 ID 216932

未找到依赖项