The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:4068-1 advisory.

    - CVE-2025-46404: Fixed denial of service in Entr'ouvert Lasso (bsc#1253092)
    - CVE-2025-46705: Fixed denial of service in Entr'ouvert Lasso (bsc#1253093)
    - CVE-2025-47151: Fixed type confusion vulnerability in the       lasso_node_impl_init_from_xml functionality (bsc#1253095)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている lasso のバージョンは、2.9.0-1より前です。したがって、ALAS2-2025-3077 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Entr'ouvert Lasso の lasso_provider_verify_saml_signature 機能に、サービス拒否の脆弱性が存在します 2.5.1。特別に細工された SAML 応答によりサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 および 2.8.2 の g_assert_not_reached 機能に、サービス拒否の脆弱性が存在します。特別に細工された SAML アサーション応答によりサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 の lasso_node_init_from_message_with_format 機能に、サービス拒否の脆弱性が存在します。特別に細工された SAML 応答によりメモリが枯渇し、最終的にサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。
    (CVE-2025-46784)

    Entr'ouvert Lasso 2.5.1 および 2.8.2 の lasso_node_impl_init_from_xml 機能に、型の取り違えの脆弱性が存在します。特別に細工された SAML 応答によって任意コード実行に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-47151)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 lasso 版本低于 2.9.0-1。因此，该软件受到 ALAS2-2025-3077 公告中提及的多个漏洞影响。

    Entr'ouvert Lasso 2.5.1 版本的 lasso_provider_verify_saml_signature 功能中存在拒绝服务漏洞。特别构建的 SAML 响应可导致拒绝服务。攻击者可发送格式错误的 SAML 响应来触发此漏洞。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 和 2.8.2 版本的 g_assert_not_reached 功能中存在一个拒绝服务漏洞。特别构建的 SAML 断言响应可导致拒绝服务。攻击者可发送格式错误的 SAML 响应来触发此漏洞。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 版本的 lasso_node_init_from_message_with_format 功能中存在拒绝服务漏洞。特别构建的 SAML 响应可导致内存耗尽，进而造成拒绝服务。攻击者可发送格式错误的 SAML 响应来触发此漏洞。
    (CVE-2025-46784)

    Entr'ouvert Lasso 2.5.1 和 2.8.2 版本的 lasso_node_impl_init_from_xml 功能中存在类型混淆漏洞。特别构建的错误格式 SAML 响应可导致任意代码执行。攻击者可发送格式错误的 SAML 响应来触发此漏洞。(CVE-2025-47151)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 lasso 版本為早於 2.9.0-1 的版本。因此，會受到 ALAS2-2025-3077 公告中所提及的多個弱點影響。

    Entr'ouvert Lasso 2.5.1 的 lasso_provider_verify_saml_signature 功能中存在拒絕服務弱點。特製的 SAML 回應可能會導致拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 和 2.8.2 的 g_assert_not_reached 功能中存在拒絕服務弱點。特製的 SAML 宣告回應可能會導致拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 的 lasso_node_init_from_message_with_format 功能中存在拒絕服務弱點。特製的 SAML 回應可能會導致記憶體耗盡，進而造成拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。
    (CVE-2025-46784)

    Entr'ouvert Lasso 2.5.1 和 2.8.2的 lasso_node_impl_init_from_xml 功能中存在類型混淆弱點。特製的 SAML 回應可能會導致攻擊者執行任意程式碼。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-47151)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Entr'ouvert Lasso 的 lasso_provider_verify_saml_signature 功能中存在一个拒绝服务漏洞 2.5.1。特别构建的 SAML 响应可导致拒绝服务。攻击者可发送畸形 SAML 响应以触发此漏洞。 (CVE-2025-46404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1285 公告中提及的多个漏洞影响。

    Entr'ouvert Lasso 2.5.1 版本的 lasso_provider_verify_saml_signature 功能中存在拒绝服务漏洞。特别构建的 SAML 响应可导致拒绝服务。攻击者可发送格式错误的 SAML 响应来触发此漏洞。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 和 2.8.2 版本的 g_assert_not_reached 功能中存在一个拒绝服务漏洞。特别构建的 SAML 断言响应可导致拒绝服务。攻击者可发送格式错误的 SAML 响应来触发此漏洞。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 和 2.8.2 版本的 lasso_node_impl_init_from_xml 功能中存在类型混淆漏洞。特别构建的错误格式 SAML 响应可导致任意代码执行。攻击者可发送格式错误的 SAML 响应来触发此漏洞。(CVE-2025-47151)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Entr'ouvert Lasso の lasso_provider_verify_saml_signature 機能に、サービス拒否の脆弱性が存在します 2.5.1 特別に細工された SAML 応答が、サービス拒否につながる可能性があります。攻撃者が無効な形式の SAML 応答を送信して、この脆弱性を誘発する可能性があります。CVE-2025-46404

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-1285 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Entr'ouvert Lasso の lasso_provider_verify_saml_signature 機能に、サービス拒否の脆弱性が存在します 2.5.1。特別に細工された SAML 応答によりサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 および 2.8.2 の g_assert_not_reached 機能に、サービス拒否の脆弱性が存在します。特別に細工された SAML アサーション応答によりサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 および 2.8.2 の lasso_node_impl_init_from_xml 機能に、型の取り違えの脆弱性が存在します。特別に細工された SAML 応答によって任意コード実行に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-47151)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of lasso installed on the remote host is prior to 2.9.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-3077 advisory.

    A denial of service vulnerability exists in the lasso_provider_verify_saml_signature functionality of     Entr'ouvert Lasso 2.5.1. A specially crafted SAML response can lead to a denial of service. An     attacker can send a malformed SAML response to trigger this vulnerability. (CVE-2025-46404)

    A denial of service vulnerability exists in the g_assert_not_reached functionality of Entr'ouvert     Lasso 2.5.1 and 2.8.2. A specially crafted SAML assertion response can lead to a denial of service. An     attacker can send a malformed SAML response to trigger this vulnerability. (CVE-2025-46705)

    A denial of service vulnerability exists in the lasso_node_init_from_message_with_format functionality of     Entr'ouvert Lasso 2.5.1. A specially crafted SAML response can lead to a memory depletion, resulting     in denial of service. An attacker can send a malformed SAML response to trigger this vulnerability.
    (CVE-2025-46784)

    A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of     Entr'ouvert Lasso 2.5.1 and 2.8.2. A specially crafted SAML response can lead to an arbitrary code     execution. An attacker can send a malformed SAML response to trigger this vulnerability. (CVE-2025-47151)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A denial of service vulnerability exists in the lasso_provider_verify_saml_signature functionality of     Entr'ouvert Lasso 2.5.1. A specially crafted SAML response can lead to a denial of service. An     attacker can send a malformed SAML response to trigger this vulnerability. (CVE-2025-46404)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1285 advisory.

    A denial of service vulnerability exists in the lasso_provider_verify_saml_signature functionality of     Entr'ouvert Lasso 2.5.1. A specially crafted SAML response can lead to a denial of service. An     attacker can send a malformed SAML response to trigger this vulnerability. (CVE-2025-46404)

    A denial of service vulnerability exists in the g_assert_not_reached functionality of Entr'ouvert     Lasso 2.5.1 and 2.8.2. A specially crafted SAML assertion response can lead to a denial of service. An     attacker can send a malformed SAML response to trigger this vulnerability. (CVE-2025-46705)

    A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of     Entr'ouvert Lasso 2.5.1 and 2.8.2. A specially crafted SAML response can lead to an arbitrary code     execution. An attacker can send a malformed SAML response to trigger this vulnerability. (CVE-2025-47151)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the lasso package has been released.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Entr'ouvert Lasso 2.5.1的 lasso_provider_verify_saml_signature 功能中存在一個拒絕服務弱點。特製的 SAML 回應會導致拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。 (CVE-2025-46404)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1285 公告中所提及的多個弱點影響。

    Entr'ouvert Lasso 2.5.1 的 lasso_provider_verify_saml_signature 功能中存在拒絕服務弱點。特製的 SAML 回應可能會導致拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 和 2.8.2 的 g_assert_not_reached 功能中存在拒絕服務弱點。特製的 SAML 宣告回應可能會導致拒絕服務。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 和 2.8.2的 lasso_node_impl_init_from_xml 功能中存在類型混淆弱點。特製的 SAML 回應可能會導致攻擊者執行任意程式碼。攻擊者可傳送格式錯誤的 SAML 回應來觸發此弱點。(CVE-2025-47151)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275280	SUSE SLES15 / openSUSE 15 Security Update : lasso (SUSE-SU-2025:4068-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	critical
274680	Amazon Linux 2 : lasso, --advisory ALAS2-2025-3077 (ALAS-2025-3077)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical
274680	Amazon Linux 2 : lasso、--advisory ALAS2-2025-3077 (ALAS-2025-3077)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical
274680	Amazon Linux 2：lasso --advisory ALAS2-2025-3077 (ALAS-2025-3077)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical
274080	Linux Distros 未修补的漏洞：CVE-2025-46404	Nessus	Misc.	2025/11/5	2025/11/7	high
274695	Amazon Linux 2023 : lasso、lasso-develperl-lasso (ALAS2023-2025-1285)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical
274080	Linux Distros のパッチ未適用の脆弱性: CVE-2025-46404	Nessus	Misc.	2025/11/5	2025/11/7	high
274695	Amazon Linux 2023 : lasso、lasso-devel、perl-lasso (ALAS2023-2025-1285)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical
274680	Amazon Linux 2 : lasso, --advisory ALAS2-2025-3077 (ALAS-2025-3077)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical
274080	Linux Distros Unpatched Vulnerability : CVE-2025-46404	Nessus	Misc.	2025/11/5	2025/11/7	high
274695	Amazon Linux 2023 : lasso, lasso-devel, perl-lasso (ALAS2023-2025-1285)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical
275308	Photon OS 4.0: Lasso PHSA-2025-4.0-0903	Nessus	PhotonOS Local Security Checks	2025/11/13	2025/11/13	critical
275313	Photon OS 5.0: Lasso PHSA-2025-5.0-0674	Nessus	PhotonOS Local Security Checks	2025/11/13	2025/11/13	critical
274080	Linux Distros 未修補的弱點：CVE-2025-46404	Nessus	Misc.	2025/11/5	2025/11/7	high
274695	Amazon Linux 2023：lasso、lasso-devel、perl-lasso (ALAS2023-2025-1285)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

high

critical

critical

high

critical

critical

critical

high

critical