There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The SimpleSAMLphp SAML2 library is a PHP library for SAML2 related functionality. Prior to versions 4.17.0
    and 5.0.0-alpha.20, there is a signature confusion attack in the HTTPRedirect binding. An attacker with
    any signed SAMLResponse via the HTTP-Redirect binding can cause the application to accept an unsigned
    message. Versions 4.17.0 and 5.0.0-alpha.20 contain a fix for the issue. (CVE-2025-27773)

根據程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.6.0 版。因此，會受到 TNS-2025-20 公告中所提及的多個弱點影響。

  - Symphony 處理程序是適用於 Symphony PHP 架構的模組，可在子處理程序中執行命令。在 Windows 上，當名為「cmd.exe」的可執行檔位於目前的工作目錄中時，準備命令引數時，「Process」類別會呼叫該檔案，進而導致可能的劫持。此問題已在版本 5.4.46、6.4.14 和 7.1.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-51736)

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 2.0.0、5.0.0 和 6.0.0 之後版本以及 4.4.51、5.4.31 和 6.3.8 之前版本中，CodeExtension 中的某些 Twig 篩選器會使用 `is_safe=html`，但實際上並未確保其輸入安全。從 4.4.51、5.4.31 和 6.3.8 版開始，Symfony 現在會逸出受影響篩選器的輸出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 4.17.0 和 5.0.0-alpha.20 版之前，HTTPRedirect 系結中有簽章混淆攻擊。擁有任何已簽署 SAMLResponse 的攻擊者可透過 HTTP-Redirect 系結造成應用程式接受未簽署的訊息。 4.17.0 和 5.0.0-alpha.20 版含有 問題的修正。(CVE-2025-27773)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝了一個套件其受到 dla-4161 公告中所提及的一個弱點影響。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4161-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 simplesamlphp 版本1.19.0-1+deb11u2 CVE ID CVE-2025-27773 Debian 錯誤1100595

    在主要透過 SAML 通訊協定的驗證架構 SimpleSAMLphp 中發現一個弱點。

    CVE-2025-27773

        SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 4.17.0 和 5.0.0-alpha.20 版之前HTTPRedirect 系結中有簽章混淆攻擊。
        擁有任何已簽署 SAMLResponse 的攻擊者可透過 HTTP 重新導向系結造成應用程式接受未簽署的訊息。
         4.17.0 和 5.0.0-alpha.20 版包含 問題的修正。

    針對 Debian 11 Bullseye此問題已在 1.19.0-1+deb11u2 版本中修正。

    建議您升級 simplesamlphp 套件。

    如需有關 simplesamlphp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/simplesamlphp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4161 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4161-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包simplesamlphp 版本1.19.0-1+deb11u2 CVE ID CVE-2025-27773 Debian 缺陷1100595

    在身份验证框架 SimpleSAMLphp 中发现一个漏洞主要通过 SAML 协议引起。

    CVE-2025-27773

        SimpleSAMLphp SAML2 库是用于 SAML2 相关功能的 PHP 库。 4.17.0 和 5.0.0-alpha.20 之前的版本中HTTPRedirect 绑定存在签名混淆攻击。
        攻击者通过 HTTP-Redirect 绑定具有任何已签名的 SAMLResponse，可导致应用程序接受未签名的消息。
        版本 4.17.0 和 5.0.0-alpha.20 包含针对 问题的修复。

    对于 Debian 11 Bullseye已在版本 1.19.0-1+deb11u2 中修复此问题。

    建议您升级 simplesamlphp 程序包。

    如需了解 simplesamlphp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/simplesamlphp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SimpleSAMLphp SAML2 库是用于 SAML2 相关功能的 PHP 库。 4.17.0 和 5.0.0-alpha.20 之前的版本中HTTPRedirect 绑定存在签名混淆攻击。攻击者通过 HTTP-Redirect 绑定具有任何已签名的 SAMLResponse，可导致应用程序接受未签名的消息。版本 4.17.0 和 5.0.0-alpha.20 包含针对 问题的修复。 (CVE-2025-27773)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.6.0。因此，该软件受到 TNS-2025-20 公告中提及的多个漏洞影响。

  - Symphony 进程是 Symphony PHP 框架的一个模块，用于在子进程中执行命令。在 Windows 上，当名为“cmd.exe”的可执行文件位于当前工作目录中时，“Process”类将在准备命令参数时调用该文件，从而可能造成劫持。已在版本 5.4.46、6.4.14 和 7.1.7 中解决此问题。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-51736)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 2.0.0、5.0.0 和 6.0.0 版本至 4.4.51、5.4.31 和 6.3.8 版，CodeExtension 中的一些 Twig 筛选条件会使用“is_safe=html”，但实际上并不能确保它们的输入是安全的。从版本 4.4.51、5.4.31 和 6.3.8 开始，Symfony 现在转义受影响筛选条件的输出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 库是一个用于 SAML2 相关功能的 PHP 库。在低于版本 4.17.0 和 5.0.0-alpha.20 的版本中，HTTPRedirect 绑定中存在签名混淆攻击。具有任何通过 HTTP 重定向绑定的已签名 SAMLResponse 的攻击者可导致应用程序接受未签名的消息。版本 4.17.0 和 5.0.0-alpha.20 包含针对 问题的补丁。(CVE-2025-27773)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 4.17.0 和 5.0.0-alpha.20 版之前HTTPRedirect 系結中有簽章混淆攻擊。擁有任何已簽署 SAMLResponse 的攻擊者可透過 HTTP 重新導向系結造成應用程式接受未簽署的訊息。 4.17.0 和 5.0.0-alpha.20 版包含 問題的修正。 (CVE-2025-27773)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートのDebian 11ホストには、dla-4161アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4161-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias 2025 年 5 月 9 日 [] 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージsimplesamlphp バージョン1.19.0-1+deb11u2 CVE ID CVE-2025-27773 Debian バグ1100595

    認証のフレームワークである、SimpleSAMLphp で、主に SAML プロトコルを介した、脆弱性が発見されました。

    CVE-2025-27773

        SimpleSAMLphp SAML2 ライブラリは、SAML2 関連の機能用の PHP ライブラリです。バージョン 4.17.0 および 5.0.0-alpha.20 より前では、HTTPRedirect バインディングに署名混乱攻撃があります。
        HTTP-Redirect バインディングを介して署名付きの SAMLResponse を使用する攻撃者が、アプリケーションに署名されていないメッセージを受け入れさせる可能性があります。
        バージョン 4.17.0 および 5.0.0-alpha.20 には、 の問題に対する修正が含まれています。

    Debian 11 Bullseyeでは、この問題はバージョン1.19.0-1+deb11u2で修正されました。

    お使いのsimplesamlphpのパッケージをアップグレードすることを推奨します。

    simplesamlphp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/simplesamlphp

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SimpleSAMLphp SAML2 ライブラリは、SAML2 関連の機能用の PHP ライブラリです。バージョン 4.17.0 および 5.0.0-alpha.20 より前では、HTTPRedirect バインディングに署名混乱攻撃があります。HTTP-Redirect バインディングを介して署名付きの SAMLResponse を使用する攻撃者が、アプリケーションに署名されていないメッセージを受け入れさせる可能性があります。バージョン 4.17.0 および 5.0.0-alpha.20 には、 の問題に対する修正が含まれています。CVE-2025-27773

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center はバージョン 6.6.0 です。したがって、TNS-2025-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Symphony プロセスは、サブプロセスでコマンドを実行する Symphony PHP フレームワークのモジュールです。Windows では、「cmd.exe」という名前の実行可能ファイルが現在の作業ディレクトリにある場合、コマンド引数の準備時に「Process」クラスによって呼び出され、ハイジャックを引き起こす可能性があります。この問題は、リリースバージョン 5.4.46、6.4.14、7.1.7 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-51736)

  - Symfony はウェブおよびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。バージョン 2.0.0 以降、5.0.0、6.0.0、およびバージョン 4.4.51 より前 、5.4.31、および 6.3.8 では、CodeExtension の一部の Twig フィルターが「is_safe=html」を使用していますが、実際にはその入力が安全であるかが確認されていません。バージョン 4.4.51、5.4.31、および 6.3.8 において、Symfony は影響を受けるフィルターの出力をエスケープするようになりました。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 ライブラリは、SAML2 関連機能の PHP ライブラリです。バージョン 4.17.0 および 5.0.0-alpha.20 より前では、HTTPRedirect バインディングに署名混乱攻撃があります。HTTP-Redirect バインディングを介して署名付きの SAMLResponse を使用する攻撃者が、アプリケーションに署名されていないメッセージを受け入れさせる可能性があります。バージョン 4.17.0 および 5.0.0-alpha.20 には、この問題に対する修正が含まれています。(CVE-2025-27773)

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The SimpleSAMLphp SAML2 library is a PHP library for SAML2 related functionality. Prior to versions 4.17.0     and 5.0.0-alpha.20, there is a signature confusion attack in the HTTPRedirect binding. An attacker with     any signed SAMLResponse via the HTTP-Redirect binding can cause the application to accept an unsigned     message. Versions 4.17.0 and 5.0.0-alpha.20 contain a fix for the issue. (CVE-2025-27773)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version, the Tenable Security Center running on the remote host is version 6.6.0. It is, therefore, affected by multiple vulnerabilities as referenced in the TNS-2025-20 advisory.

  - Symphony process is a module for the Symphony PHP framework which executes commands in sub-processes. On     Windows, when an executable file named `cmd.exe` is located in the current working directory it will be     called by the `Process` class when preparing command arguments, leading to possible hijacking. This issue     has been addressed in release versions 5.4.46, 6.4.14, and 7.1.7. Users are advised to upgrade. There are     no known workarounds for this vulnerability. (CVE-2024-51736)

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Starting     in versions 2.0.0, 5.0.0, and 6.0.0 and prior to versions 4.4.51, 5.4.31, and 6.3.8, some Twig filters in     CodeExtension use `is_safe=html` but don't actually ensure their input is safe. As of versions 4.4.51,     5.4.31, and 6.3.8, Symfony now escapes the output of the affected filters. (CVE-2023-46734)

  - The SimpleSAMLphp SAML2 library is a PHP library for SAML2 related functionality. Prior to versions 4.17.0     and 5.0.0-alpha.20, there is a signature confusion attack in the HTTPRedirect binding. An attacker with     any signed SAMLResponse via the HTTP-Redirect binding can cause the application to accept an unsigned     message. Versions 4.17.0 and 5.0.0-alpha.20 contain a fix for the issue. (CVE-2025-27773)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has a package installed that is affected by a vulnerability as referenced in the dla-4161 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4161-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     May 09, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : simplesamlphp     Version        : 1.19.0-1+deb11u2     CVE ID         : CVE-2025-27773     Debian Bug     : 1100595

    A vulnerability has been discovered in SimpleSAMLphp, a framework for     authentication, primarily via the SAML protocol.

    CVE-2025-27773

        The SimpleSAMLphp SAML2 library is a PHP library for SAML2         related functionality. Prior to versions 4.17.0 and 5.0.0-alpha.20,         there is a signature confusion attack in the HTTPRedirect binding.
        An attacker with any signed SAMLResponse via the HTTP-Redirect         binding can cause the application to accept an unsigned message.
        Versions 4.17.0 and 5.0.0-alpha.20 contain a fix for the issue.

    For Debian 11 bullseye, this problem has been fixed in version     1.19.0-1+deb11u2.

    We recommend that you upgrade your simplesamlphp packages.

    For the detailed security status of simplesamlphp please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/simplesamlphp

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421101	SCA: security update for simplesamlphp/saml2, simplesamlphp/saml2-legacy (GHSA-46r4-f8gj-xg56)	Tenable Cloud Security	SCA Checks	2025/3/12	2026/7/2	high
421101	SCA: security update for simplesamlphp/saml2, simplesamlphp/saml2-legacy (GHSA-46r4-f8gj-xg56)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/12	2026/7/2	high
266393	Tenable Security Center 多個弱點 (TNS-2025-20)	Nessus	Misc.	2025/10/2	2025/10/2	high
235669	Debian dla-4161simplesamlphp - 安全性更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
235669	Debian dla-4161simplesamlphp - 安全更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
257036	Linux Distros 未修补的漏洞：CVE-2025-27773	Nessus	Misc.	2025/8/27	2026/6/15	high
266393	Tenable Security Center 多个漏洞 (TNS-2025-20)	Nessus	Misc.	2025/10/2	2025/10/2	high
257036	Linux Distros 未修補的弱點：CVE-2025-27773	Nessus	Misc.	2025/8/27	2026/6/15	high
235669	Debian dla-4161simplesamlphp - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high
257036	Linux Distros のパッチ未適用の脆弱性: CVE-2025-27773	Nessus	Misc.	2025/8/27	2026/6/15	high
266393	Tenable Security Center の複数の脆弱性 (TNS-2025-20)	Nessus	Misc.	2025/10/2	2025/10/2	high
257036	Linux Distros Unpatched Vulnerability : CVE-2025-27773	Nessus	Misc.	2025/8/27	2026/6/15	high
266393	Tenable Security Center Multiple Vulnerabilities (TNS-2025-20)	Nessus	Misc.	2025/10/2	2025/10/2	high
235669	Debian dla-4161 : simplesamlphp - security update	Nessus	Debian Local Security Checks	2025/5/9	2025/5/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high