There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - SignXML is an implementation of the W3C XML Signature standard in Python. When verifying signatures with
    X509 certificate validation turned off and HMAC shared secret set
    (`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`), versions of SignXML prior to 4.0.4 are
    vulnerable to a potential timing attack. The verifier may leak information about the correct HMAC when
    comparing it with the user supplied hash, allowing users to reconstruct the correct HMAC for any data.
    (CVE-2025-48995)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SignXML 是 W3C XML 签名标准在 Python 中的实现。当在关闭 X509 证书验证并设置 HMAC 共享机密的情况下验证签名`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`)时低于 4.0.4 的 SignXML 版本容易受到潜在的时序攻击。在将正确 HMAC 与用户提供的哈希进行比较时验证程序可能会泄露有关正确 HMAC 的信息从而允许用户对任何数据重建正确的 HMAC。
    (CVE-2025-48995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SignXML 是 Python 中 W3C XML 簽章標準的實作。在已關閉 X509 憑證驗證且設有 HMAC 共用密碼集 (`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`)) 的情況下驗證簽章時 4.0.4 之前的 SignXML 版本容易遭受計時攻擊。比較正確 HMAC 和使用者提供的雜湊時驗證器可能會洩漏其相關資訊進而允許使用者針對任何資料重新建構正確的 HMAC。
    (CVE-2025-48995)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SignXML は、Python の W3C XML 署名標準の実装です。 X509 証明書検証がオフで、HMAC 共有秘密セット「signxml.XMLVerifier.verify(require_x509=False, hmac_key=...」) で署名を検証する場合、 4.0.4 より前のバージョンの SignXML は、潜在的なタイミング攻撃に対して脆弱です。検証機能は、ユーザー指定のハッシュと比較する際に、正しい HMACに関する情報を漏洩する可能性があります。これにより、ユーザーは、どのデータに対しても正しい HMAC を再構築できるようになります。
    (CVE-2025-48995)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SignXML is an implementation of the W3C XML Signature standard in Python. When verifying signatures with     X509 certificate validation turned off and HMAC shared secret set     (`signxml.XMLVerifier.verify(require_x509=False, hmac_key=...`), versions of SignXML prior to 4.0.4 are     vulnerable to a potential timing attack. The verifier may leak information about the correct HMAC when     comparing it with the user supplied hash, allowing users to reconstruct the correct HMAC for any data.
    (CVE-2025-48995)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
427840	SCA: security update for signxml (GHSA-gmhf-gg8w-jw42)	Tenable Self-Hosted Container Security	SCA Checks	2025/6/5	2026/7/2	medium
427840	SCA: security update for signxml (GHSA-gmhf-gg8w-jw42)	Tenable Cloud Security	SCA Checks	2025/6/5	2026/7/2	medium
264351	Linux Distros 未修补的漏洞：CVE-2025-48995	Nessus	Misc.	2025/9/10	2026/7/29	medium
264351	Linux Distros 未修補的弱點：CVE-2025-48995	Nessus	Misc.	2025/9/10	2026/7/29	medium
264351	Linux Distros のパッチ未適用の脆弱性: CVE-2025-48995	Nessus	Misc.	2025/9/10	2026/7/29	medium
264351	Linux Distros Unpatched Vulnerability : CVE-2025-48995	Nessus	Misc.	2025/9/10	2026/7/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium