Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.18.6 より前のバージョンの SimpleSAMLphp に情報漏洩脆弱性があります。2.4.7 および 2.5.2 より前は、署名されていない Response/InResponseTo が SubjectConfirmationData/InResponseTo がない署名付きアサーションと組み合わされた場合に、SimpleSAMLphp の SAML SP ACS パスは SP 主導のログインに対して選択された IdP を強制しません。これにより、ある信頼できる IdP により発行された応答が、別の IdP 用に作成された SP 状態にバインドされ、ユーザーを特定の IdP にルーティングするフローをバイパスする可能性があります。 enable_unsolicitedを false に設定するデプロイメントを含みます。この問題はバージョン 2.4.7および 2.5.2で修正されています。(CVE-2026-49284)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-49284

high Nessus プラグイン ID 327791

バージョン 1.3