したがって、ALAS2023-2025-1285 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Entr'ouvert Lasso の lasso_provider_verify_saml_signature 機能に、サービス拒否の脆弱性が存在します 2.5.1。特別に細工された SAML 応答によりサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 および 2.8.2 の g_assert_not_reached 機能に、サービス拒否の脆弱性が存在します。特別に細工された SAML アサーション応答によりサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 および 2.8.2 の lasso_node_impl_init_from_xml 機能に、型の取り違えの脆弱性が存在します。特別に細工された SAML 応答によって任意コード実行に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-47151)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-3edcd991a4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2.9.0への更新 CVE-2025-46705を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストには、openSUSE-SU-2025-20083-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-46404: 特別に細工された SAML 応答によりサービス拒否に至る可能性があります (bsc#1253092)。
    - CVE-2025-46705: 特別に細工された SAML アサーション応答によりサービス拒否に至る可能性があります (bsc#1253093)。
    - CVE-2025-47151: lasso_node_impl_init_from_xml 機能の型の取り違えの脆弱性により、任意のコード実行に至る可能性があります (bsc#1253095)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4397 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4397-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2025 年 12 月 8 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : lasso バージョン : 2.6.1-3+deb11u1 CVE ID : CVE-2025-46404 CVE-2025-46705 CVE-2025-46784 CVE-2025-47151

    Keane O'Kelley 氏が、Liberty Union および SAML プロトコルを実装するライブラリである lasso に、サービス拒否または任意のコードの実行が引き起こされる可能性がある複数の脆弱性を発見しました。

    Debian 11 bullseye においては、これらの問題はバージョン 2.6.1-3+deb11u1 で修正されました。

    lasso パッケージをアップグレードすることを推奨します。

    lasso の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/lasso

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6058 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6058-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2025 年 11 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : lasso CVE ID : CVE-2025-46404 CVE-2025-46705 CVE-2025-47151

    Keane O'Kelley 氏が、Liberty Union および SAML プロトコルを実装するライブラリである lasso に、サービス拒否または任意のコードの実行が引き起こされる可能性がある複数の脆弱性を発見しました。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 2.8.1-1+deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 2.8.2-9+deb13u1 で修正されています。

    lasso パッケージをアップグレードすることを推奨します。

    lasso の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/lasso

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7872-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Lasso で不正な形式の SAML 応答が不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して、Lasso をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-46404)

    Lasso で不正な形式の SAML アサーション応答が不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して、Lasso をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2025-46705)

    Lasso で不正な形式の SAML 応答が不適切に処理されることがわかりました。リモートの攻撃者がこの問題を利用して、Lasso にメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2025-46784)

    Lasso で不正な形式の SAML 応答が不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して Lasso をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2025-47151)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Entr'ouvert Lasso の g_assert_not_reached 機能にサービス拒否の脆弱性が存在します 2.5.1 および 2.8.2 特別に細工された SAML アサーション応答が、サービス拒否につながる可能性があります。攻撃者が無効な形式の SAML 応答を送信して、この脆弱性を誘発する可能性があります。CVE-2025-46705

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている lasso のバージョンは、2.9.0-1より前です。したがって、ALAS2-2025-3077 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Entr'ouvert Lasso の lasso_provider_verify_saml_signature 機能に、サービス拒否の脆弱性が存在します 2.5.1。特別に細工された SAML 応答によりサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-46404)

    Entr'ouvert Lasso 2.5.1 および 2.8.2 の g_assert_not_reached 機能に、サービス拒否の脆弱性が存在します。特別に細工された SAML アサーション応答によりサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-46705)

    Entr'ouvert Lasso 2.5.1 の lasso_node_init_from_message_with_format 機能に、サービス拒否の脆弱性が存在します。特別に細工された SAML 応答によりメモリが枯渇し、最終的にサービス拒否に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。
    (CVE-2025-46784)

    Entr'ouvert Lasso 2.5.1 および 2.8.2 の lasso_node_impl_init_from_xml 機能に、型の取り違えの脆弱性が存在します。特別に細工された SAML 応答によって任意コード実行に至る可能性があります。攻撃者は、この脆弱性をトリガーする無効な形式の SAML 応答を送信する可能性があります。(CVE-2025-47151)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-7e6204e34e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2.9.0への更新 CVE-2025-46705を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4090-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-46784: Entr'ouvert Lasso でのメモリ枯渇を修正しました (bsc#1253094)
    - CVE-2025-46404: Entr'ouvert Lasso でのサービス拒否を修正しました (bsc#1253092)
    - CVE-2025-46705: Entr'ouvert Lasso でのサービス拒否を修正しました (bsc#1253093)
    - CVE-2025-47151: lasso_node_impl_init_from_xml 機能の型の取り違えの脆弱性を修正しました (bsc#1253095)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:4094-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-46784: Entr'ouvert Lasso でのメモリ枯渇を修正しました (bsc#1253094)
    - CVE-2025-46404: Entr'ouvert Lasso でのサービス拒否を修正しました (bsc#1253092)
    - CVE-2025-46705: Entr'ouvert Lasso でのサービス拒否を修正しました (bsc#1253093)
    - CVE-2025-47151: lasso_node_impl_init_from_xml 機能の型の取り違えの脆弱性を修正しました (bsc#1253095)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:4068-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-46404: Entr'ouvert Lasso でのサービス拒否を修正しました (bsc#1253092)
    - CVE-2025-46705: Entr'ouvert Lasso でのサービス拒否を修正しました (bsc#1253093)
    - CVE-2025-47151: lasso_node_impl_init_from_xml 機能の型の取り違えの脆弱性を修正しました (bsc#1253095)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
274695	Amazon Linux 2023 : lasso、lasso-devel、perl-lasso (ALAS2023-2025-1285)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical
275390	Fedora 42lasso2025-3edcd991a4	Nessus	Fedora Local Security Checks	2025/11/13	2025/11/13	critical
277005	openSUSE 16 セキュリティ更新 : lasso (openSUSE-SU-2025-20083-1)	Nessus	SuSE Local Security Checks	2025/12/2	2025/12/2	critical
277604	Debian dla-4397 : liblasso-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/8	2025/12/8	critical
275497	Debian dsa-6058 : liblasso-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/15	2025/11/15	critical
275817	Ubuntu 22.04 LTS/24.04 LTS/25.04: Lasso の脆弱性 (USN-7872-1)	Nessus	Ubuntu Local Security Checks	2025/11/19	2025/11/19	critical
274084	Linux Distros のパッチ未適用の脆弱性: CVE-2025-46705	Nessus	Misc.	2025/11/5	2025/12/8	high
274680	Amazon Linux 2 : lasso, --advisory ALAS2-2025-3077 (ALAS-2025-3077)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2025/11/11	critical
275401	Fedora 41lasso2025-7e6204e34e	Nessus	Fedora Local Security Checks	2025/11/14	2025/11/14	critical
275409	SUSE SLES15 セキュリティ更新 : lasso (SUSE-SU-2025:4090-1)	Nessus	SuSE Local Security Checks	2025/11/14	2025/11/14	critical
275506	SUSE SLES12 セキュリティ更新 : lasso (SUSE-SU-2025:4094-1)	Nessus	SuSE Local Security Checks	2025/11/16	2025/11/16	critical
275280	SUSE SLES15 / openSUSE 15 セキュリティ更新 : lasso (SUSE-SU-2025:4068-1)	Nessus	SuSE Local Security Checks	2025/11/13	2025/11/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical