リモートの Debian 10/11 ホストには、dsa-5029 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.1 より前の 2.x、および 5.1.1 より前の 3.x～5.x の SOGo は、受信する任意の SAML アサーションの署名を検証しません。SAMLが認証方法の場合、デプロイメントへのネットワークアクセス権を持つ攻撃者がユーザーになりすます可能性があります。(2.0.5aより後のバージョンのみ影響を受けます。) (CVE-2021-33054)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DebianDSA-5029-1：sogo - セキュリティ更新

high Nessus プラグイン ID 156259

変更ログが見つかりません