Rebased to 1.1.0 release ---- ipsilon-1.0.0-5.fc22 - Backported some patches - Fix for CVE-2015-5215/CVE-2015-5216/CVE-2015-5217

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Rebased to 1.1.1 release ---- ipsilon-1.0.0-5.fc23 - Backported some patches - Fix for CVE-2015-5215/CVE-2015-5216/CVE-2015-5217 ipsilon-1.0.0-5.fc22 - Backported some patches - Fix for CVE-2015-5215/CVE-2015-5216/CVE-2015-5217

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

1.1.0 リリースにリベース ---- ipsilon-1.0.0-5.fc22 - バックポートされたいくつかのパッチ - CVE-2015-5215/CVE-2015-5216/CVE-2015-5217 の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1.1.1 リリースにリベース ---- ipsilon-1.0.0-5.fc23 - バックポートされたパッチ - CVE-2015-5215/CVE-2015-5216/CVE-2015-5217 ipsilon-1.0.0-5.fc22 の修正 - バックポートされたパッチ - CVE-2015-5215/CVE-2015-5216/CVE-2015-5217 の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

已衍合到 1.1.1 版本 ---- ipsilon-1.0.0-5.fc23 - 向后移植的某些修补程序 - 修复了 CVE-2015-5215/CVE-2015-5216/CVE-2015-5217 ipsilon-1.0.0-5.fc22 - 向后移植的某些修补程序 - 修复了 CVE-2015-5215/CVE-2015-5216/CVE-2015-5217

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

1.1.1 版本的重定基底 ---- ipsilon-1.0.0-5.fc23 - 反向移植部分修補程式 - CVE-2015-5215/CVE-2015-5216/CVE-2015-5217 ipsilon-1.0.0-5.fc22 的修正 - 反向移植部分修補程式 - CVE-2015-5215/CVE-2015-5216/CVE-2015-5217 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

衍合到 1.1.0 版本 ---- ipsilon-1.0.0-5.fc22 - 向后移植若干修补程序 - 针对 CVE-2015-5215/CVE-2015-5216/CVE-2015-5217 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

重定基底至 1.1.0 版本 ---- ipsilon-1.0.0-5.fc22 - 反向移植部分修補程式 - CVE-2015-5215/CVE-2015-5216/CVE-2015-5217 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.1.1 リリース にリベースしました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の 0.1.0 Ipsilonおよび より前の 1.1.x1.1.1 において 1.0.2 、 Identity Provider（IdP）サーバーのプロバイダー/saml2/admin.py は、権限を適切にチェックしません。サービスプロバイダー (SP)。 （CVE-2015-5301）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - providers/saml2/admin.py in the Identity Provider (IdP) server in Ipsilon 0.1.0 before 1.0.2 and 1.1.x     before 1.1.1 does not properly check permissions, which allows remote authenticated users to cause a     denial of service by deleting a SAML2 Service Provider (SP). (CVE-2015-5301)

Note that Nessus relies on the presence of the package as reported by the vendor.

Rebased to 1.1.1 release

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.1.0 之前的 1.0.2 和 1.1.x 之前的 1.1.1 中，身分提供者 (IdP) 伺服器中的 provider/saml2/admin.py 未正確檢查權限，其允許經驗證的遠端使用者刪除 SAML2 檔案，藉此造成拒絕服務服務提供者 (SP)。 (CVE-2015-5301)

請注意，Nessus 依賴供應商報告的套件存在。

重定基底至 1.1.1 版

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

衍合到 1.1.1 版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.1.0 之前的 Ipsilon 1.0.2 和 1.1.x 之前的 1.1.1 中的身份提供程序 (IdP) 服务器中的 providers/saml2/admin.py 未正确检查权限，这允许经认证的远程用户通过删除 [] 之前的 SAML2服务提供商 (SP)。 (CVE-2015-5301)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86799	Fedora 22 : ipsilon-1.1.1-2.fc22 (2015-15292)	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
86798	Fedora 23 : ipsilon-1.1.1-2.fc23 (2015-15291)	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
86799	Fedora 22：ipsilon-1.1.1-2.fc22（2015-15292）	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
86798	Fedora 23：ipsilon-1.1.1-2.fc23（2015-15291）	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
86798	Fedora 23：ipsilon-1.1.1-2.fc23 (2015-15291)	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
86798	Fedora 23：ipsilon-1.1.1-2.fc23 (2015-15291)	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
86799	Fedora 22：ipsilon-1.1.1-2.fc22 (2015-15292)	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
86799	Fedora 22：ipsilon-1.1.1-2.fc22 (2015-15292)	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
86797	Fedora 21：ipsilon-1.1.1-2.fc21（2015-15290）	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
218805	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5301	Nessus	Misc.	2025/3/4	2025/3/4	medium
218805	Linux Distros Unpatched Vulnerability : CVE-2015-5301	Nessus	Misc.	2025/3/4	2025/3/4	medium
86797	Fedora 21 : ipsilon-1.1.1-2.fc21 (2015-15290)	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
218805	Linux Distros 未修補弱點：CVE-2015-5301	Nessus	Misc.	2025/3/4	2025/3/4	medium
86797	Fedora 21：ipsilon-1.1.1-2.fc21 (2015-15290)	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
86797	Fedora 21：ipsilon-1.1.1-2.fc21 (2015-15290)	Nessus	Fedora Local Security Checks	2015/11/9	2021/1/11	medium
218805	Linux Distros 未修补的漏洞: CVE-2015-5301	Nessus	Misc.	2025/3/4	2025/3/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium