远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4161 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4161-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包simplesamlphp 版本1.19.0-1+deb11u2 CVE ID CVE-2025-27773 Debian 缺陷1100595

    在身份验证框架 SimpleSAMLphp 中发现一个漏洞主要通过 SAML 协议引起。

    CVE-2025-27773

        SimpleSAMLphp SAML2 库是用于 SAML2 相关功能的 PHP 库。 4.17.0 和 5.0.0-alpha.20 之前的版本中HTTPRedirect 绑定存在签名混淆攻击。
        攻击者通过 HTTP-Redirect 绑定具有任何已签名的 SAMLResponse，可导致应用程序接受未签名的消息。
        版本 4.17.0 和 5.0.0-alpha.20 包含针对 问题的修复。

    对于 Debian 11 Bullseye已在版本 1.19.0-1+deb11u2 中修复此问题。

    建议您升级 simplesamlphp 程序包。

    如需了解 simplesamlphp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/simplesamlphp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / LTS / 20.0422.04 LTS / 24.04 LTS / Pro Realtime 24.04 LTS 主机安装有程序包，该程序包受到公告中提及的 USN-8770-1 多个漏洞的影响。

    已发现 SimpleSAMLphp 未正确验证 XML 消息中的加密签名。经过认证的攻击者可能利用此问题来冒充用户或获得提升的权限。
    此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-3465)

    已发现 SimpleSAMLphp 在解析不受信任的 XML 文档时未正确处理外部实体。远程攻击者可能利用此问题来获取敏感信息。此问题未影响 Ubuntu 24.04 LTS。（CVE-2024-52596）

    已发现 SimpleSAMLphp 未正确验证使用 HTTP 重定向绑定的 SAML 消息中的签名。远程攻击者可能利用此问题绕过身份验证并冒充用户。（CVE-2025-27773）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SimpleSAMLphp SAML2 库是用于 SAML2 相关功能的 PHP 库。 4.17.0 和 5.0.0-alpha.20 之前的版本中HTTPRedirect 绑定存在签名混淆攻击。攻击者通过 HTTP-Redirect 绑定具有任何已签名的 SAMLResponse，可导致应用程序接受未签名的消息。版本 4.17.0 和 5.0.0-alpha.20 包含针对 问题的修复。 (CVE-2025-27773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.6.0。因此，该软件受到 TNS-2025-20 公告中提及的多个漏洞影响。

  - Symphony 进程是 Symphony PHP 框架的一个模块，用于在子进程中执行命令。在 Windows 上，当名为“cmd.exe”的可执行文件位于当前工作目录中时，“Process”类将在准备命令参数时调用该文件，从而可能造成劫持。已在版本 5.4.46、6.4.14 和 7.1.7 中解决此问题。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-51736)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 2.0.0、5.0.0 和 6.0.0 版本至 4.4.51、5.4.31 和 6.3.8 版，CodeExtension 中的一些 Twig 筛选条件会使用“is_safe=html”，但实际上并不能确保它们的输入是安全的。从版本 4.4.51、5.4.31 和 6.3.8 开始，Symfony 现在转义受影响筛选条件的输出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 库是一个用于 SAML2 相关功能的 PHP 库。在低于版本 4.17.0 和 5.0.0-alpha.20 的版本中，HTTPRedirect 绑定中存在签名混淆攻击。具有任何通过 HTTP 重定向绑定的已签名 SAMLResponse 的攻击者可导致应用程序接受未签名的消息。版本 4.17.0 和 5.0.0-alpha.20 包含针对 问题的补丁。(CVE-2025-27773)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235669	Debian dla-4161simplesamlphp - 安全更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
346237	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / Pro Realtime 24.04 LTS：SimpleSAMLphp 漏洞（USN-8770-1）	Nessus	Ubuntu Local Security Checks	2026/9/16	2026/9/16	high
257036	Linux Distros 未修补的漏洞：CVE-2025-27773	Nessus	Misc.	2025/8/27	2026/9/15	high
266393	Tenable Security Center 多个漏洞 (TNS-2025-20)	Nessus	Misc.	2025/10/2	2025/10/2	high

检测

插件搜索

high

high

high

high