リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 2766-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenSAML および Shibboleth サービスプロバイダーで使用されている 3.2.4より前の Shibboleth XMLTooling では、細工された KeyInfo 要素を介して SSRF が可能です。(これは、Windows の Shibboleth サービスプロバイダー 3.4.1.3 などで修正されています。) (CVE-2023-36661)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : xmltooling（SUSE-SU-2023:2766-1）

high Nessus プラグイン ID 177916

バージョン 1.0