There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Log injection in SimpleSAMLphp before version 1.18.4. The www/erroreport.php script, which receives error
    reports and sends them via email to the system administrator, did not properly sanitize the report
    identifier obtained from the request. This allows an attacker, under specific circumstances, to inject new
    log lines by manually crafting this report ID. When configured to use the file logging handler,
    SimpleSAMLphp will output all its logs by appending each log line to a given file. Since the reportID
    parameter received in a request sent to www/errorreport.php was not properly sanitized, it was possible to
    inject newline characters into it, effectively allowing a malicious user to inject new log lines with
    arbitrary content. (CVE-2020-5225)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.18.4之前的 SimpleSAMLphp 中的記錄插入。www/erroreport.php 指令碼可接收錯誤報告並透過電子郵件將報告傳送給系統管理員其並未正確清理從要求取得的報告識別碼。這可讓攻擊者在特定情況下透過手動特製此報告 ID 來插入新的記錄行。當設定為使用檔案記錄處理常式時SimpleSAMLphp 會透過將每個記錄行附加至指定檔案來輸出其所有記錄。由於未正確清理傳送至 www/errorreport.php 的要求中收到的 reportID 參數因此可以在其中插入新行字元惡意使用者有效地允許插入含有任意內容的新記錄行。 (CVE-2020-5225)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SimpleSAMLphp 之前版本中的日志注入 1.18.4。用于接收错误报告并通过电子邮件将其发送给系统管理员的 www/erroreport.php 脚本未正确审查从请求中获得的报告标识符。这在特定情况下允许攻击者通过手动构建此报告 ID 来注入新的日志行。当配置为使用文件日志记录处理程序时SimpleSAMLphp 将通过将每个日志行附加到给定文件来输出其所有日志。由于发送至 www/errorreport.php 的请求中收到的 reportID 参数未经正确审查因此可能向其注入换行符从而允许恶意用户以任意内容注入新的日志行。 (CVE-2020-5225)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 以前の SimpleSAMLphp におけるインジェクション 1.18.4 エラーレポートを受信してシステム管理者に電子メールで送信する www/erroreport.php スクリプトが、リクエストから取得したレポート識別子を適切にサニタイズしていませんでした。これにより、攻撃者は、特定の状況下でこのレポート ID を手動で細工することで、新しいログ行を挿入することができます。ファイルロギングハンドラーを使用するように構成された場合、SimpleSAMLphp は特定のファイルに各ログ行を追加することで、すべてのログを出力します。www/errorreport.php に送信されたリクエストで受信される reportID パラメーターが適切にサニタイズされなかったため、改行文字を挿入することが可能でした。これは、悪意のあるユーザーが任意のコンテンツで新しいログ行を効果的に挿入することが可能でした。CVE-2020-5225

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Log injection in SimpleSAMLphp before version 1.18.4. The www/erroreport.php script, which receives error     reports and sends them via email to the system administrator, did not properly sanitize the report     identifier obtained from the request. This allows an attacker, under specific circumstances, to inject new     log lines by manually crafting this report ID. When configured to use the file logging handler,     SimpleSAMLphp will output all its logs by appending each log line to a given file. Since the reportID     parameter received in a request sent to www/errorreport.php was not properly sanitized, it was possible to     inject newline characters into it, effectively allowing a malicious user to inject new log lines with     arbitrary content. (CVE-2020-5225)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422684	SCA: security update for simplesamlphp/simplesamlphp (GHSA-6gc6-m364-85ww)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	medium
422684	SCA: security update for simplesamlphp/simplesamlphp (GHSA-6gc6-m364-85ww)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	medium
250611	Linux Distros 未修補的弱點：CVE-2020-5225	Nessus	Misc.	2025/8/18	2026/7/24	medium
250611	Linux Distros 未修补的漏洞：CVE-2020-5225	Nessus	Misc.	2025/8/18	2026/7/24	medium
250611	Linux Distros のパッチ未適用の脆弱性: CVE-2020-5225	Nessus	Misc.	2025/8/18	2026/7/24	medium
250611	Linux Distros Unpatched Vulnerability : CVE-2020-5225	Nessus	Misc.	2025/8/18	2026/7/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium