Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Shibboleth 服务提供商 (SP) 的重放缓存配置为使用 SQL 数据库作为存储服务时在 SAML 响应的 ID 属性中发现了 SQL 注入漏洞。未经身份验证的攻击者可通过 SQL 盲注利用此问题从而允许从数据库提取任意数据如果数据库连接配置为使用 ODBC 插件。漏洞由 SQLString 类中的单引号转义不充分文件 odbc-store.cpp第 253-271行引起。此问题通过 Shibboleth Service Provider 3.5.0造成影响。
    (CVE-2025-9943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-9943

critical Nessus 插件 ID 264803

版本 1.9