Shibboleth Consortiumによる報告:

SAMLメッセージ、アサーション、およびメタデータはすべて、標準のXML形式の日付/時刻情報を含むのが一般的です。

このようなフィールドの無効なフォーマット済みデータは、V3ソフトウェアで適切に処理されなかったタイプの例外を引き起こし、クラッシュを引き起こします（通常はshibdデーモンプロセスに対してですが、まれにApacheに対しても引き起こします）。注意: クラッシュはメッセージの信頼性を評価する前に発生するため、信頼できない攻撃者によって悪用される可能性があります。

この問題はV3ソフトウェアに固有のものであると考えられ、現在はサポートされていない古いV2ソフトウェアではクラッシュを引き起こしません。

検出

FreeBSD: shibboleth-sp -- 無効な形式の日付/時刻コンテンツでのクラッシュ（4f8665d0-0465-11e9-b77a-6cc21735f730）

high Nessus プラグイン ID 119822

変更ログが見つかりません