リモートホストにインストールされている lasso のバージョンは、2.9.0-1より前です。したがって、ALAS2-2025-3077 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Entr'ouvert Lasso の lasso_provider_verify_saml_signature 機能に、サービス拒否の脆弱性が存在します 2.5.1。特別に細工された SAML 応答によりサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 および 2.8.2 の g_assert_not_reached 機能に、サービス拒否の脆弱性が存在します。特別に細工された SAML アサーション応答によりサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 の lasso_node_init_from_message_with_format 機能に、サービス拒否の脆弱性が存在します。特別に細工された SAML 応答によりメモリが枯渇し、最終的にサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。
    (CVE-2025-46784)

    Entr'ouvert Lasso 2.5.1 および 2.8.2 の lasso_node_impl_init_from_xml 機能に、型の取り違えの脆弱性が存在します。特別に細工された SAML 応答によって任意コード実行に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-47151)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : lasso, --advisory ALAS2-2025-3077 (ALAS-2025-3077)

critical Nessus プラグイン ID 274680

バージョン 1.1