Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Shibboleth サービスプロバイダーSPのリプレイキャッシュが SQL データベースをストレージサービスとして使用するように構成されている際に、SAML 応答の ID 属性で SQL インジェクションの脆弱性が特定されています。認証されていない攻撃者がブラインドSQLインジェクションを介してこの問題を悪用し、データベース接続がODBCプラグインを使用するように設定されている場合は、データベースから任意のデータを抽出する可能性があります。この脆弱性は、クラス SQLString での一重引用符のエスケープが不十分なために発生しますファイル odbc-store.cpp、lines 253-271。この問題は 3.5.0までの Shibboleth サービスプロバイダーに影響を与えます。
    (CVE-2025-9943)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-9943

critical Nessus プラグイン ID 264803

バージョン 1.11