shibboleth プロジェクトによる報告：

SAMLメッセージ、アサーション、およびメタデータはすべて、XML Signature KeyInfoコンストラクトを一般に使用します。このコンストラクトは、XMLの署名または暗号化で使用される鍵および証明書に関する情報を表現します。

Apache Santuario XML Security for C ++ライブラリには、署名または暗号化されたXMLで通常見られるさまざまな無効な形式のKeyInfoヒントを処理する際に、NULLポインターを逆参照するリスクのあるコードパスが含まれていました。
通常の影響はクラッシュです。また、Shibboleth SPソフトウェアではshibdデーモンでクラッシュが発生し、これが原因でデーモンが再起動されるまで保護されたリソースにアクセスできなくなります。

検出

FreeBSDxml-security-c -- 無効な形式の KeyInfo コンテンツでのクラッシュ5786185a-9a43-11e8-b34b-6cc21735f730

high Nessus プラグイン ID 111583

依存が見つかりません