リモートのDebian 9ホストには、dla-2707のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.1より前の2.x、および5.1.1より前の3.x～5.xのSOGoは、受信する任意のSAMLアサーションの署名を検証しません。SAMLが認証方法の場合、デプロイメントへのネットワークアクセス権を持つ攻撃者がユーザーになりすます可能性があります。（2.0.5aより後のバージョンのみ影響を受けます。）（CVE-2021-33054）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2707-1：sogo - LTS セキュリティ更新

high Nessus プラグイン ID 151516

変更ログが見つかりません