検出

DebianDLA-2599-1：shibboleth-sp2のセキュリティ更新

high Nessus プラグイン ID 147901

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

Toni Huttunen氏は、エラーページのレンダリングに使用されるShibbolethサービスプロバイダーのテンプレートエンジンが、フィッシング攻撃に悪用される可能性があることを発見しました。

詳細については、https://shibboleth.net/community/advisories/secadv_20210317.txtのupstreamアドバイザリを参照してください

Debian 9 'Stretch'では、この問題はバージョン2.6.0+dfsg1-4+deb9u2で修正されています。

お使いのshibboleth-sp2パッケージをアップグレードすることを推奨します。

shibboleth-sp2の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/shibboleth-sp2

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2021/03/msg00023.html

https://packages.debian.org/source/stretch/shibboleth-sp2

http://www.nessus.org/u?1f5dd291

https://shibboleth.net/community/advisories/secadv_20210317.txt

プラグインの詳細

深刻度: High

ID: 147901

ファイル名: debian_DLA-2599.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2021/3/19

更新日: 2021/3/19

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:libshibsp-dev, p-cpe:/a:debian:debian_linux:libapache2-mod-shib2, p-cpe:/a:debian:debian_linux:libshibsp-plugins, cpe:/o:debian:debian_linux:9.0, p-cpe:/a:debian:debian_linux:shibboleth-sp2-common, p-cpe:/a:debian:debian_linux:libshibsp-doc, p-cpe:/a:debian:debian_linux:shibboleth-sp2-utils, p-cpe:/a:debian:debian_linux:libshibsp7

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2021/3/18

脆弱性公開日: 2021/3/18