shibbolethプロジェクトによる報告:

SAMLメッセージ、アサーション、およびメタデータはすべて、XML署名または暗号化で使用される鍵および証明書に関する情報を表現するXML Signature KeyInfoコンストラクトを一般に使用します。

Apache Santuario XML Security for C++ライブラリには、署名または暗号化されたXMLで通常見られる様々な無効な形式のKeyInfoヒントを処理する際に、NULLポインターを逆参照するリスクのあるコードパスが含まれていました。
通常の影響はクラッシュです。また、Shibboleth SPソフトウェアの場合は、shibdデーモンがクラッシュし、デーモンが再起動されるまで保護されたリソースへのアクセスが妨げられます。

検出

FreeBSD: xml-security-c -- 無効な形式のKeyInfoコンテンツでのクラッシュ（5786185a-9a43-11e8-b34b-6cc21735f730）

high Nessus プラグイン ID 111583

変更ログが見つかりません