Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PySAML2は、SAMLバージョン2 Standardの純粋なpython実装であるです。6.5.0より前のPySAML2には、不適切な暗号署名検証の脆弱性があります。署名された SAML ドキュメントを検証する必要がある pysaml2 の全ユーザーが影響を受けます。SAML ドキュメントを XML スキーマに対して検証しなかったため、脆弱性は XML 署名ラッピングの変種です。これにより、無効な XML ドキュメントを処理でき、このようなドキュメントが pysaml2 をラップされた署名で騙す可能性があります。これは PySAML2 で修正されています 6.5.0。
    (CVE-2021-21238)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-21238

medium Nessus プラグイン ID 256726

バージョン 1.3