遠端 Debian 12 主機已安裝的套件會受到 dla-4797 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4797-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Xavier 吉馬爾德 2026 年 9 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：lemonldap-ng 版本：+ 2.16.1ds-deb12u10 CVE ID： CVE-2026-95811

    Web-SSO 系統 lemonldap-ng 中已修正多個弱點。

    CVE-2026-95811

        存取規則 （locationRules） 已針對原始要求 URI 進行測試，而 Web 伺服器則在解碼和正規化路徑上路由。攻擊者可以使用 URL 中的百分比編碼字元或點區段 （不是預設規則） 來繞過某些管理介面存取規則。

    此外，還修正了以下問題：

      * 多次傳送的要求參數可能會在內部資料結構 （RESTProxy/SOAP 資料、spoofId、範本） 中插入任意金鑰。
      * 檢查對其他虛擬主機 （功能表、REST/SOAP authorizationfor、CheckUser） 的存取時，會使用目前虛擬主機的驗證等級，而非目標虛擬主機的驗證等級。
      * 使用 browsersDontStorePassword，在入口網站表單中輸入的密碼可以以純文字顯示。

    對於 Debian 12 書蟲，這些問題已在 +ds-deb12u10 版本 2.16.1中修復。

    建議您升級 lemonldap-ng 套件。

    如需有關 lemonldap-ng 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4797 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4797-1https://www.debian.org/lts/security/Xavier Guimard 2026 年 9 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：lemonldap-ng 版本：+ 2.16.1ds-deb12u10 CVE ID： CVE-2026-95811

    已修复 Web-SSO 系统 lemonldap-ng 中的多个漏洞。

    CVE-2026-95811

        访问规则 （locationRules） 针对原始请求 URI 进行测试，而 Web 服务器则在解码和规范化的路径上路由。攻击者可在 URL 中使用百分号编码字符或点段绕过某些管理界面访问规则（非默认规则）。

    此外，还修复了以下问题：

      * 多次发送的请求参数可在内部数据结构（RESTProxy/SOAP 数据、spoofId、模板）中注入任意密钥。
      * 当检查对另一虚拟主机（menu、REST/SOAP authorizationfor、CheckUser）的访问权限时，将使用当前虚拟主机的认证级别而非目标级别。
      * 使用 browsersDontStorePassword，在门户窗体中输入的密码可能以明文方式显示。

    对于 Debian 12 bookworm，这些问题已在 +ds-deb12u10 版本 2.16.1中修复。

    我们建议您升级 lemonldap-ng 程序包。

    如需了解 lemonldap-ng 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Lemonldap：：NG：：Handler 版本 2.0.0 from before 2.16.10， from 2.21.62.17.0 before ， from 2.22.0 before 2.23.4 for Perl 允許路徑的等效拼寫來繞過限制它的 locationRules。處理常式會將每個虛擬主機的 locationRules 規則運算式與 REQUEST_URI （原始請求行） 進行比對，而 Web 伺服器則在其已百分比解碼和正規化的路徑上路由。因此，對路徑字元進行百分比編碼、插入點區段或加倍斜線的要求會到達 URI 下的受保護資源，且虛擬主機的預設規則會決定存取權。
    拒絕規則、身分和群組條件以及取消保護和略過規則都會被略過。只有預設規則比其他規則更寬鬆的虛擬主機才會受到影響。然後，經過驗證的使用者會到達 locationRules 正則運算式想要限制的任何 URL，但獲得的網址不會超過預設規則已授予的範圍。（CVE-2026-95811）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前的 、 之前2.17.0的 、 以前的 Lemonldap 2.22.02.23.4：：NG：：Handler 版本2.0.02.16.10允许对路径进行同等拼写以绕过限制它的 locationRules。2.21.6 处理程序会针对原始请求行 REQUEST_URI 匹配每个 vhost 的 locationRules 正则表达式，而 Web 服务器则在其已经百分解码和规范化的路径上路由。因此，对路径的字符进行百分号编码、插入点段或加倍斜线的请求会到达无规则 regexp 匹配的 URI 下的受保护资源，并且 vhost 的默认规则决定访问。
    拒绝规则、身份和群组条件以及取消保护和跳过规则都会被同样绕过。只有默认规则比其他规则更宽松的 vhost 才会受到影响。然后，经认证的用户访问 locationRules regexp 本应限制的任何 URL，但获取的网址不超过该默认规则已授予的范围。（CVE-2026-95811）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 12ホストには、dla-4797アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4797-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Xavier Guimard、2026年9月26日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:lemonldap-ng バージョン: 2.16.1+ds-deb12u10 CVE ID: CVE-2026-95811

    Web-SSO システムである lemonldap-ng で、いくつかの脆弱性が修正されています。

    CVE-2026-95811

        Web サーバーはデコードされ正規化されたパスでルートする一方で、アクセスルール(locationRules)は生のリクエスト URI に対してテストされました。攻撃者が、パーセントエンコーディング文字または URL のドットセグメント(デフォルトルールではありません)を使用して、一部の管理者インターフェイスのアクセスルールをバイパスする可能性があります。

    さらに、次の問題も修正されました:

      * リクエストパラメーターが複数回送信されると、内部データ構造(RESTProxy/SOAP データ、spoofId、テンプレート)に任意のキーが注入される可能性があります。
      * 別の仮想ホストへのアクセス(menu、REST/SOAP authorizationfor、CheckUser)へのアクセスをチェックする際に、ターゲットの仮想ホストではなく、現在の仮想ホストの認証レベルが使用されました。
      * browsersDontStorePassword がある場合、ポータルフォームで入力されたパスワードが平文で表示される場合があります。

    Debian 12 bookworm では、これらの問題はバージョン 2.16.1+ds-deb12u10 で修正されています。

    お使いのlemonldap-ngパッケージをアップグレードすることを推奨します。

    lemonldap-ngの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-33dcab55b4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.4 に更新してください

    CVE-2026-92288、CVE-2026-92289 およびCVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-76a3490aa6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.4 に更新してください

    CVE-2026-92288、CVE-2026-92289 およびCVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.0 の 2.16.10 より前、 2.17.0 から 2.21.6 より前、 2.22.0 から 2.23.4 より前の Perl の Lemonldap::NG::Handler のバージョンにより、パスの同等のスペルが、それを制限する locationRules をバイパスする可能性があります。Web サーバーは既にパーセントデコードされ正規化されたパスでルーティングする一方で、ハンドラーは各 vhost の locationRules 正規表現を REQUEST_URI(未加工のリクエスト行)と照合します。したがって、パスの文字をパーセントエンコードしたり、ドットセグメントを挿入したり、スラッシュを倍重にしたりするリクエストは、ルール正規表現が一致しない URI の下で保護されたリソースに到達し、仮想ホストのデフォルトルールがアクセスを決定します。
    拒否ルール、ID とグループの状態、保護解除とスキップルールは同様にバイパスされます。影響を受けるのは、デフォルトのルールが他のルールよりも制限の強い vhost のみです。認証されたユーザーはその後、locationRules 正規表現が制限することを意図していた任意の URL にアクセスしますが、取得できるものはデフォルトルールがすでに付与している以上のものを得ることはありません。(CVE-2026-95811)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-827241e2de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.4 に更新してください

    CVE-2026-92288、CVE-2026-92289 およびCVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-76a3490aa6 advisory.

    Update to 2.23.4

    Fixes CVE-2026-92288, CVE-2026-92289 and CVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by a vulnerability as referenced in the dla-4797 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4797-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Xavier Guimard     September 26, 2026                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : lemonldap-ng     Version        : 2.16.1+ds-deb12u10     CVE ID         : CVE-2026-95811

    Several vulnerabilities have been fixed in lemonldap-ng, a Web-SSO system.

    CVE-2026-95811

        Access rules (locationRules) were tested against the raw request URI         whereas web servers route on the decoded and normalized path. An         attacker could bypass some admin interface access rules using         percent-encoded characters or dot-segments in URLs (not the default         rule).

    Additionally, the following issues have been fixed:

      * Request parameters sent several times could inject arbitrary keys         in internal data structures (RESTProxy/SOAP data, spoofId,         templates).
      * When checking access to another virtual host (menu, REST/SOAP         authorizationfor, CheckUser), the authentication level of the         current virtual host was used instead of the target one.
      * With browsersDontStorePassword, passwords typed in portal forms         could be displayed in clear text.

    For Debian 12 bookworm, these problems have been fixed in version     2.16.1+ds-deb12u10.

    We recommend that you upgrade your lemonldap-ng packages.

    For the detailed security status of lemonldap-ng please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/lemonldap-ng

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-33dcab55b4 advisory.

    Update to 2.23.4

    Fixes CVE-2026-92288, CVE-2026-92289 and CVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Lemonldap::NG::Handler versions from 2.0.0 before 2.16.10, from 2.17.0 before 2.21.6, from 2.22.0 before     2.23.4 for Perl allow an equivalent spelling of a path to bypass the locationRules that restrict it. The     handler matches each vhost's locationRules regular expressions against REQUEST_URI, the raw request line,     while the web server routes on the path it has already percent-decoded and normalized. A request that     percent-encodes a character of the path, inserts dot segments, or doubles a slash therefore reaches the     protected resource under a URI that no rule regexp matches, and the vhost's default rule decides access.
    Deny rules, identity and group conditions, and unprotect and skip rules are bypassed alike. Only a vhost     whose default rule is more permissive than its other rules is affected. An authenticated user then reaches     any URL a locationRules regexp was meant to restrict, but gains no more than that default rule already     grants. (CVE-2026-95811)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-827241e2de advisory.

    Update to 2.23.4

    Fixes CVE-2026-92288, CVE-2026-92289 and CVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350782	Debian dla-4797 ： lemonldap-ng - 安全性更新	Nessus	Debian Local Security Checks	2026/9/26	2026/9/26	medium
350782	Debian DLA-4797：lemonldap-ng - 安全更新	Nessus	Debian Local Security Checks	2026/9/26	2026/9/26	medium
350006	Linux Distros 未修補弱點：CVE-2026-95811	Nessus	Misc.	2026/9/24	2026/9/27	medium
350006	Linux Distros 未修补的漏洞：CVE-2026-95811	Nessus	Misc.	2026/9/24	2026/9/27	medium
350782	Debian DLA-4797:lemonldap-ng - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/26	2026/9/26	medium
362881	Fedora 43:lemonldap-ng(2026-33dcab55b4)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/4	critical
362825	Fedora 45:lemonldap-ng(2026-76a3490aa6)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	critical
350006	Linux Distros のパッチ未適用の脆弱性: CVE-2026-95811	Nessus	Misc.	2026/9/24	2026/9/27	medium
362885	Fedora 44:lemonldap-ng(2026-827241e2de)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/4	critical
362825	Fedora 45 : lemonldap-ng (2026-76a3490aa6)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	critical
350782	Debian dla-4797 : lemonldap-ng - security update	Nessus	Debian Local Security Checks	2026/9/26	2026/9/26	medium
362881	Fedora 43 : lemonldap-ng (2026-33dcab55b4)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/4	critical
350006	Linux Distros Unpatched Vulnerability : CVE-2026-95811	Nessus	Misc.	2026/9/24	2026/9/27	medium
362885	Fedora 44 : lemonldap-ng (2026-827241e2de)	Nessus	Fedora Local Security Checks	2026/10/4	2026/10/4	critical

检测

插件搜索

medium

medium

medium

medium

medium

critical

critical

medium

critical

critical

medium

critical

medium

critical