There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The validateSignature method in the SAML2\Utils class in SimpleSAMLphp before 1.14.10 and
    simplesamlphp/saml2 library before 1.9.1, 1.10.x before 1.10.3, and 2.x before 2.3.3 allows remote
    attackers to spoof SAML responses or possibly cause a denial of service (memory consumption) by leveraging
    improper conversion of return values to boolean. (CVE-2016-9814)

在驗證架構 SimpleSAMLphp 中發現主要是透過 SAML 通訊協定引發的數個弱點。CVE-2016-9814 & CVE-2016-9955 簽章驗證公用程式中的傳回值檢查錯誤，攻擊者可藉此在驗證時出現錯誤的少數情況下，將無效簽章充當為有效簽章並接受之。SSPSA-201802-01 (尚未有 CVE) 重大的簽章驗證弱點。此外，此更新加入了一個修補程式，以解決 SimpleSAMLphp 處理大型中繼資料檔案時出現的過度資源耗用問題。針對 Debian 7「Wheezy」，這些問題已在 1.9.2-1+deb7u3 版本中修正。建議您升級 simplesamlphp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.14.10 之前的 SimpleSAMLphp 以及 1.9.1[] 之前的  、 1.10.x 之前的 1.10.3以及 2.x 之前的 2.3.3 中 SAML2\Utils 類別的 validateSignature 方法允許遠端攻擊者偽造 SAML 回應或可能造成拒絕服務(記憶體消耗) 透過利用將傳回值不當轉換為布林值的方式。 (CVE-2016-9814)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

已在主要通过 SAML 协议的身份验证框架 SimpleSAMLphp 中发现数个漏洞。CVE-2016-9814 & CVE-2016-9955 签名验证实用程序中未正确检查返回值，允许攻击者在验证期间发生错误的极少数情况下，使无效签名获得接受。SSPSA-201802-01（尚无 CVE）关键签名验证漏洞。此外，此更新添加了一个补丁程序，以解决在 SimpleSAMLphp 处理大型元数据文件的情况下过量的资源消耗。对于 Debian 7“Wheezy”，这些问题已在 1.9.2-1+deb7u3 版本中修复。建议您升级 simplesamlphp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.14.10 的SimpleSAMLphp 以及低于 1.9.1的 simplesamlphp/saml2 库、低于 1.10.x1.10.3] 的 以及低于 [] 的 2.x2.3.3 中SAML2\Utils 类中的 validateSignature 方法允许远程攻击者欺骗 SAML 响应或可能造成拒绝服务内存消耗方法是利用未正确将返回值转换为布尔值。 (CVE-2016-9814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

主にSAMLプロトコルによる認証のフレームワークであるSimpleSAMLphpに、いくつかの脆弱性が発見されました。

CVE-2016-9814 & CVE-2016-9955

署名検証ユーティリティの戻り値の不適切なチェックにより、攻撃者は、検証中にエラーが発生するというまれなケースで、有効なものとして受け入れられる無効な署名を取得できました。

SSPSA-201802-01 （CVE 未発行）

重大な署名検証の脆弱性。

さらに、この更新は、SimpleSAMLphpが大きなメタデータファイルを処理する場合の過剰なリソース消費を解決するためのパッチを追加します。

Debian 7「Wheezy」では、これらの問題はバージョン1.9.2-1+deb7u3で修正されました。

お使いのsimplesamlphpパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.14.10 より前の SimpleSAMLphp、 1.9.1より前の simpleSAMLphp/saml2 ライブラリ、 1.10.x より前の 1.10.3、 2.x より前の 2.3.3 における SAML2\Utils クラスの validateSignature メソッドにより、リモートの攻撃者が、SAML 応答を偽装したり、サービス拒否を引き起こしたりする可能性があります。ブーリアンへの戻り値の不適切な変換を利用することによりメモリ消費を引き起こす可能性があります。CVE-2016-9814

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Several vulnerabilities have been discovered in SimpleSAMLphp, a framework for authentication, primarily via the SAML protocol.

CVE-2016-9814 & CVE-2016-9955

An incorrect check of return values in the signature validation utilities allowed an attacker to get invalid signatures accepted as valid in the rare case of an error occurring during validation.

SSPSA-201802-01 (no CVE yet)

Critical signature validation vulnerability.

In addition this update adds a patch to solve excessive resource consumption in case of SimpleSAMLphp processing a large metadata file.

For Debian 7 'Wheezy', these problems have been fixed in version 1.9.2-1+deb7u3.

We recommend that you upgrade your simplesamlphp packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The validateSignature method in the SAML2\Utils class in SimpleSAMLphp before 1.14.10 and     simplesamlphp/saml2 library before 1.9.1, 1.10.x before 1.10.3, and 2.x before 2.3.3 allows remote     attackers to spoof SAML responses or possibly cause a denial of service (memory consumption) by leveraging     improper conversion of return values to boolean. (CVE-2016-9814)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
433518	SCA: security update for simplesamlphp/saml2 (GHSA-r8v4-7vwj-983x)	Tenable Cloud Security	SCA Checks	8/19/2025	7/2/2026	critical
433518	SCA: security update for simplesamlphp/saml2 (GHSA-r8v4-7vwj-983x)	Tenable Self-Hosted Container Security	SCA Checks	8/19/2025	7/2/2026	critical
107133	Debian DLA-1298-1：simplesamlphp 安全性更新	Nessus	Debian Local Security Checks	3/6/2018	10/27/2025	critical
254678	Linux Distros 未修補的弱點：CVE-2016-9814	Nessus	Misc.	8/25/2025	7/24/2026	critical
107133	Debian DLA-1298-1：simplesamlphp 安全更新	Nessus	Debian Local Security Checks	3/6/2018	10/27/2025	critical
254678	Linux Distros 未修补的漏洞：CVE-2016-9814	Nessus	Misc.	8/25/2025	7/24/2026	critical
107133	Debian DLA-1298-1: simplesamlphpセキュリティ更新	Nessus	Debian Local Security Checks	3/6/2018	10/27/2025	critical
254678	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9814	Nessus	Misc.	8/25/2025	7/24/2026	critical
107133	Debian DLA-1298-1 : simplesamlphp security update	Nessus	Debian Local Security Checks	3/6/2018	10/27/2025	critical
254678	Linux Distros Unpatched Vulnerability : CVE-2016-9814	Nessus	Misc.	8/25/2025	7/24/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical