The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-3402-1 advisory.

    It was discovered that PySAML2 incorrectly handled certain SAML XML requests and responses. A remote     attacker could use this issue to read arbitrary files.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Matias P. Brutti discovered that python-pysaml2, a Python implementation of the Security Assertion Markup Language 2.0, did not correctly sanitize the XML messages it handled. This allowed a remote attacker to perform XML External Entity attacks, leading to a wide range of exploits.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2017:0936 advisory.

    The defusedxml package contains several Python-only updates for security vulnerabilities in Python's XML     libraries. Defusedxml functions and classes can be used instead of the originals to protect against     entity-expansion and DTD-retrieval issues.

    PySAML2 is the python implementation of SAML Version 2, containing all the functionality for building a     SAML2 service provider or an identity provider, to be used in a WSGI environment.

    Security Fix(es):

    * An XML entity expansion vulnerability was found in python-pysaml2. A remote attacker could send a     crafted request which would cause denial of service through resource exhaustion. (CVE-2016-10149)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2017:0937 advisory.

    The defusedxml package contains several Python-only updates for security vulnerabilities in Python's XML     libraries. Defusedxml functions and classes can be used instead of the originals to protect against     entity-expansion and DTD-retrieval issues.

    PySAML2 is the python implementation of SAML Version 2, containing all the functionality for building a     SAML2 service provider or an identity provider, to be used in a WSGI environment.

    Security Fix(es):

    * An XML entity expansion vulnerability was found in python-pysaml2. A remote attacker could send a     crafted request which would cause denial of service through resource exhaustion. (CVE-2016-10149)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0937 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    defusedxml パッケージには、Python の XML ライブラリのセキュリティ脆弱性に対する Python のみの更新がいくつか含まれています。エンティティ展開や DTD 取得の問題から保護するため、オリジナルの代わりに定義された Defusedxml 関数およびクラスを使用できます。

    PySAML2 は、WSGI 環境で使用される SAML2 サービスプロバイダーまたは ID プロバイダーを構築するためのすべての機能を含む SAML Version 2 の Python 実装です。

    セキュリティ修正プログラム: 

    * XML エンティティ拡張の脆弱性が python-pysaml2 で見つかりました。リモート攻撃者が細工されたリクエストを送信して、リソースの枯渇によりサービス拒否を引き起こす可能性があります。(CVE-2016-10149)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Matias P. Brutti 氏は、Security Assertion Markup Language 2.0 の Python 実装である python-pysaml2 が、処理された XML メッセージを正しくサニタイズしなかったことを発見しました。これにより、リモートの攻撃者が XML外部エンティティ攻撃を実行でき、幅広い悪用につながりました。

PySAML2が特定のSAML XMLリクエストおよびレスポンスを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、任意のファイルを読み取る可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0936 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    defusedxml パッケージには、Python の XML ライブラリのセキュリティ脆弱性に対する Python のみの更新がいくつか含まれています。エンティティ展開や DTD 取得の問題から保護するため、オリジナルの代わりに定義された Defusedxml 関数およびクラスを使用できます。

    PySAML2 は、WSGI 環境で使用される SAML2 サービスプロバイダーまたは ID プロバイダーを構築するためのすべての機能を含む SAML Version 2 の Python 実装です。

    セキュリティ修正プログラム: 

    * XML エンティティ拡張の脆弱性が python-pysaml2 で見つかりました。リモート攻撃者が細工されたリクエストを送信して、リソースの枯渇によりサービス拒否を引き起こす可能性があります。(CVE-2016-10149)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Matias P. Brutti 发现安全断言置标语言 2.0 的 Python 实现 python-pysaml2 无法正确清理其处理的 XML 消息。这允许远程攻击者执行 XML 外部实体攻击，从而导致多种漏洞。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:0936 公告中所提及。

    defusedxml 套件包含數個僅限 Python 的更新，可解決 Python 的 XML 程式庫中的安全性弱點。可以使用 Defusedxml 函式和類別來取代原始函式和類別，以防範實體擴充和 DTD 擷取問題。

    PySAML2 是 SAML 第 2 版的 python 實作，包含用於建構 SAML2 服務提供者或身分提供者的所有功能，可在 WSGI 環境中使用。

    安全性修正：

    * 在 python-pysaml2 中發現一個 XML 實體擴充弱點。遠端攻擊者可傳送特製的要求，進而透過資源耗盡造成拒絕服務。(CVE-2016-10149)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Matias P. Brutti 發現安全性聲明標記語言 2.0 的 Python 實作 python-pysaml2 未正確清理其處理的 XML 訊息。遠端攻擊者可藉此執行 XML 外部實體攻擊，導致會引發各式各樣的弱點。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0937 公告中提及的漏洞的影响。

    defusedxml 程序包包含多个仅适用于 Python 的更新，用于 Python XML 库中的安全漏洞。可使用 Defusedxml 函数和类代替原始函数和类，以防范实体扩展和 DTD 检索问题。

    PySAML2 是 SAML 版本 2 的 python 实现，包含用于构建要在 WSGI 环境中使用的 SAML2 服务提供者或身份提供者的所有功能。

    安全修复：

    * 在 python-pysaml2 中发现 XML 实体扩展漏洞。远程攻击者可发送特制的请求，通过资源耗尽造成拒绝服务。(CVE-2016-10149)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0936 公告中提及的漏洞的影响。

    defusedxml 程序包包含多个仅适用于 Python 的更新，用于 Python XML 库中的安全漏洞。可使用 Defusedxml 函数和类代替原始函数和类，以防范实体扩展和 DTD 检索问题。

    PySAML2 是 SAML 版本 2 的 python 实现，包含用于构建要在 WSGI 环境中使用的 SAML2 服务提供者或身份提供者的所有功能。

    安全修复：

    * 在 python-pysaml2 中发现 XML 实体扩展漏洞。远程攻击者可发送特制的请求，通过资源耗尽造成拒绝服务。(CVE-2016-10149)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:0937 公告中所提及。

    defusedxml 套件包含數個僅限 Python 的更新，可解決 Python 的 XML 程式庫中的安全性弱點。可以使用 Defusedxml 函式和類別來取代原始函式和類別，以防範實體擴充和 DTD 擷取問題。

    PySAML2 是 SAML 第 2 版的 python 實作，包含用於建構 SAML2 服務提供者或身分提供者的所有功能，可在 WSGI 環境中使用。

    安全性修正：

    * 在 python-pysaml2 中發現一個 XML 實體擴充弱點。遠端攻擊者可傳送特製的要求，進而透過資源耗盡造成拒絕服務。(CVE-2016-10149)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

发现 PySAML2 未能正确处理某些 SAML XML 请求和响应。远程攻击者可利用此问题读取任意文件。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

據發現，PySAML2 未正確處理某些 SAML XML 要求和回應。遠端攻擊者可利用此問題讀取任意檔案。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102777	Ubuntu 16.04 LTS : PySAML2 vulnerability (USN-3402-1)	Nessus	Ubuntu Local Security Checks	2017/8/25	2024/8/27	high
96461	Debian DSA-3759-1 : python-pysaml2 - security update	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
210176	RHEL 7 : python-defusedxml and python-pysaml2 (RHSA-2017:0936)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210223	RHEL 7 : python-defusedxml and python-pysaml2 (RHSA-2017:0937)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210223	RHEL 7 : python-defusedxml および python-pysaml2 (RHSA-2017:0937)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
96461	Debian DSA-3759-1 : python-pysaml2 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
102777	Ubuntu 16.04 LTS: PySAML2 の脆弱性 (USN-3402-1)	Nessus	Ubuntu Local Security Checks	2017/8/25	2024/8/27	high
210176	RHEL 7 : python-defusedxml および python-pysaml2 (RHSA-2017:0936)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
96461	Debian DSA-3759-1：python-pysaml2 - 安全更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
210176	RHEL 7：python-defusedxml 和 python-pysaml2 (RHSA-2017:0936)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
96461	Debian DSA-3759-1：python-pysaml2 - 安全性更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
210223	RHEL 7：python-defusedxml 和 python-pysaml2 (RHSA-2017:0937)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210176	RHEL 7：python-defusedxml 和 python-pysaml2 (RHSA-2017:0936)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210223	RHEL 7：python-defusedxml 和 python-pysaml2 (RHSA-2017:0937)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
102777	Ubuntu 16.04 LTS：PySAML2 漏洞 (USN-3402-1)	Nessus	Ubuntu Local Security Checks	2017/8/25	2024/8/27	high
102777	Ubuntu 16.04 LTS：PySAML2 弱點 (USN-3402-1)	Nessus	Ubuntu Local Security Checks	2017/8/25	2024/8/27	high

检测

插件搜索

high

critical

high

high

high

critical

high

high

critical

high

critical

high

high

high

high

high