sogo.nuによる報告：

SOGoは、受信したSAMLアサーションの署名を検証していませんでした。

これは、SAMLが認証方法である場合に、デプロイメントへのネットワークアクセスを持つ任意のアクターが

ユーザーになりすますことができることを意味します。

リモートのDebian 9ホストには、dla-2707のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.1より前の2.x、および5.1.1より前の3.x～5.xのSOGoは、受信する任意のSAMLアサーションの署名を検証しません。SAMLが認証方法の場合、デプロイメントへのネットワークアクセス権を持つ攻撃者がユーザーになりすます可能性があります。（2.0.5aより後のバージョンのみ影響を受けます。）（CVE-2021-33054）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 26.04LTS ホストには、USN-8504-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SOGo が、イベント、タスク、連絡先に使用されるカテゴリを適切にサニタイズしないことが判明しました。認証されたリモートの攻撃者がこの問題を利用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 26.04 LTS のみです。
    (CVE-2025-71276)

    SOGo がヒントクエリパラメーターを適切にサニタイズしていないことが判明しました。リモートの攻撃者が、この問題を利用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-3054)

    ユーザーがワンタイムパスワードを無効にしてから再度有効にした場合、SOGo がワンタイムパスワードを更新せず、推奨よりも短い長さを使用することが判明しました。リモート攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-33550)

    SOGo がユーザーソース用の SQL アダプターを適切に使用せず、特定のデータベースが使用される場合に SQL インジェクションが発生することが判明しました。認証されたリモートの攻撃者が、この問題を利用して、機密情報を取得したり、任意の SQL コマンドを実行したりする可能性があります。(CVE-2026-46445、 CVE-2026-46446)

    SOGo が、ICS カレンダーの招待状を含むメールを適切にサニタイズしていないことが判明しました。リモートの攻撃者が、この問題を利用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-8496)

    SOGo が、アクセス制御リストを管理する際に、識別子を適切に検証していないことが判明しました。認証されたリモートの攻撃者がこの問題を悪用してSQLインジェクション攻撃を実行し、秘密情報を取得する可能性があります。(CVE-2026-8851)

    SOGo がテーマパラメーターを適切にサニタイズしていないことが判明しました。リモートの攻撃者が、この問題を利用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS のみです。(CVE-2025-63499)

    SOGo がログインページの userName パラメーターを適切にサニタイズしていないことが判明しました。リモートの攻撃者が、この問題を利用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2025-63498)

    SOGo が添付ファイルをプレビューする際に適切にサニタイズしないことが判明しました。リモートの攻撃者が、この問題を利用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2024-34462)

    SAML が認証に使用されたときに、SOGo が受信した SAML アサーションの署名を検証しないことが判明しました。リモートの攻撃者がこの問題を利用して、他のユーザーになりすます可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS のみです。(CVE-2021-33054)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.4.1 より前の 2.x、および 5.1.1 より前の 3.x～5.x の SOGo は、受信する任意の SAML アサーションの署名を検証しません。SAMLが認証方法の場合、デプロイメントへのネットワークアクセス権を持つ攻撃者がユーザーになりすます可能性があります。(2.0.5aより後のバージョンのみ影響を受けます。) (CVE-2021-33054)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10/11 ホストには、dsa-5029 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.1 より前の 2.x、および 5.1.1 より前の 3.x～5.x の SOGo は、受信する任意の SAML アサーションの署名を検証しません。SAMLが認証方法の場合、デプロイメントへのネットワークアクセス権を持つ攻撃者がユーザーになりすます可能性があります。(2.0.5aより後のバージョンのみ影響を受けます。) (CVE-2021-33054)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150317	FreeBSD：SOGo -- SAMLユーザー認証のなりすまし（69815a1d-c31d-11eb-9633-b42e99a1b9c3）	Nessus	FreeBSD Local Security Checks	2021/6/7	2021/6/14	high
151516	Debian DLA-2707-1：sogo - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/7/13	2021/7/13	high
325422	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 26.04 LTS:SOGo の脆弱性(USN-8504-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/7	high
246906	Linux Distros のパッチ未適用の脆弱性: CVE-2021-33054	Nessus	Misc.	2025/8/9	2026/8/14	high
156259	DebianDSA-5029-1：sogo - セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/23	2025/1/24	high

検出

プラグインの検索

high

high

high

high

high