リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3089-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSAML および Shibboleth サービスプロバイダーで使用されている 3.2.4より前の Shibboleth XMLTooling では、細工された KeyInfo 要素を介して SSRF が可能です。(これは、Windows の Shibboleth サービスプロバイダー 3.4.1.3 などで修正されています。) (CVE-2023-36661)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: xmltooling (SUSE-SU-2023:3089-1)

high Nessus プラグイン ID 179187

バージョン 1.0