リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:2975-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSAML および Shibboleth サービスプロバイダーで使用されている 3.2.4より前の Shibboleth XMLTooling では、細工された KeyInfo 要素を介して SSRF が可能です。(これは、Windows の Shibboleth サービスプロバイダー 3.4.1.3 などで修正されています。) (CVE-2023-36661)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム : xmltooling（SUSE-SU-2023:2975-1）

high Nessus プラグイン ID 178928

バージョン 1.0