SAML 2.0およびLibertyアライアンス標準を実装するライブラリであるlassoが、SAML応答のすべてのアサーションが適切に署名されていることを適切に検証しないため、攻撃者によるユーザーのなりすますしやアクセス制御のバイパスが可能であることが判明しました。

entrouvertによる報告：

AuthnResponseメッセージが署名されていない場合（仕様によって許可されている）、すべてのアサーションの署名をチェックする必要がありますが、現在、最初の署名されたアサーションがチェックされた後、すべてのアサーションは署名をチェックせずに受け入れられ、最後のアサーションはメインアサーションと見なされます。

リモートのRocky Linux 8ホストには、RLSA-2021:4325アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.0より前のすべてのバージョンの Lasso では、暗号署名が適切に検証されません。(CVE-2021-28091)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2021:2989 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.0より前のすべてのバージョンの Lasso では、暗号署名が適切に検証されません。(CVE-2021-28091)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4325 公告中提及的一個弱點影響。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 2989-1 公告中提及的一個弱點影響。

  - lasso：剖析 SAML 回應時可觸發 XML 簽章封裝弱點 (CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Liberty Alliance 和 SAML 通訊協定的程式庫 lasso 中發現一個弱點，可導致密碼編譯簽章驗證不當。

針對 Debian 9 Stretch，已在 2.5.0-5+deb9u1 版本中修正此問題。

建議您升級 lasso 套件。

如需有關 lasso 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/lasso

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4325 公告中提及的一個弱點影響的套件。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 lasso 版本為早於 2.5.1-8.6 的版本。因此，會受到 ALAS-2021-1529 公告中所提及的一個弱點影響。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，實作 SAML 2.0 和 Liberty Alliance 標準的程式庫 lasso 未正確驗證 SAML 回應中的所有宣告是否已正確簽署，進而允許攻擊者模擬使用者或略過存取控制。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4325 公告中提及的多個弱點影響。

  - lasso：剖析 SAML 回應時可觸發 XML 簽章封裝弱點 (CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2989 公告中提及的弱點影響。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:4325 公告中所提及一個弱點影響的套件。

  - Lasso 所有早於 2.7.0 的版本都有不當的密碼編譯簽章驗證。(CVE-2021-28091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4325 公告中提及的一个漏洞的影响。

  - lasso：解析 SAML 响应时的 XML 签名封装漏洞 (CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 lasso 版本低于 2.5.1-8.6。因此，该应用程序受到 ALAS-2021-1529 公告中提及的漏洞的影响。

  - 2.7.0 之前的所有 Lasso 版本均未正确验证加密签名。(CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

据发现，实施 SAML 2.0 和 Liberty Alliance 标准的库 lasso 未正确验证 SAML 响应中的所有断言是否已正确签名，这使得攻击者可以冒充用户或绕过访问控制。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2989 公告中提及的一个漏洞影响。

  - 2.7.0 之前的所有 Lasso 版本均未正确验证加密签名。(CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4325 中提及的漏洞的影响。

  - 2.7.0 之前的所有 Lasso 版本均未正确验证加密签名。(CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150310	DebianDSA-4926-1：lasso - セキュリティ更新	Nessus	Debian Local Security Checks	2021/6/7	2021/6/14	high
150316	FreeBSD：lass -- 署名チェックの失敗（417de1e6-c31b-11eb-9633-b42e99a1b9c3）	Nessus	FreeBSD Local Security Checks	2021/6/7	2021/6/14	high
157761	Rocky Linux 8lassoRLSA-2021:4325	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high
208504	CentOS 7：lasso（RHSA-2021:2989）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
155389	Oracle Linux 8：lasso (ELSA-2021-4325)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/23	high
152192	Scientific Linux 安全性更新：SL7.x i686/x86_64 上的 lasso (2021:2989)	Nessus	Scientific Linux Local Security Checks	2021/8/3	2021/8/3	high
150703	Debian DLA-2684-1：lasso 安全性更新	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	high
157521	AlmaLinux 8lasso (ALSA-2021:4325)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	high
153162	Amazon Linux AMI：lasso (ALAS-2021-1529)	Nessus	Amazon Linux Local Security Checks	2021/9/9	2024/12/11	high
150310	Debian DSA-4926-1：lasso - 安全性更新	Nessus	Debian Local Security Checks	2021/6/7	2021/6/14	high
155072	RHEL 8：lasso (RHSA-2021: 4325)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
208504	CentOS 7：lasso (RHSA-2021:2989)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
157761	Rocky Linux 8lasso (RLSA-2021:4325)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high
155072	RHEL 8：lasso (RHSA-2021: 4325)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
153162	Amazon Linux AMI：lasso (ALAS-2021-1529)	Nessus	Amazon Linux Local Security Checks	2021/9/9	2024/12/11	high
150310	Debian DSA-4926-1：lasso - 安全更新	Nessus	Debian Local Security Checks	2021/6/7	2021/6/14	high
208504	CentOS 7：lasso (RHSA-2021:2989)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
157761	Rocky Linux 8lasso (RLSA-2021:4325)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high