There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The SimpleSAML_XML_Validator class constructor in SimpleSAMLphp before 1.14.11 might allow remote
    attackers to spoof signatures on SAML 1 responses or possibly cause a denial of service (memory
    consumption) by leveraging improper conversion of return values to boolean. (CVE-2016-9955)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SimpleSAMLphp 1.14.11 之前的版本中SimpleSAML_XML_Validator 類別建構函式可能允許遠端攻擊者利用將傳回值不當轉換為布林值藉此偽造 SAML 1 回應上的簽章或可能造成拒絕服務 (記憶體消耗)。 (CVE-2016-9955)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.14.11 之前的 SimpleSAMLphp 中的 SimpleSAML_XML_Validator 类构造函数可能允许远程攻击者通过利用未正确转换返回值到布尔值在 SAML 1 响应上伪造签名或可能造成拒绝服务内存消耗。 (CVE-2016-9955)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在驗證架構 SimpleSAMLphp 中發現主要是透過 SAML 通訊協定引發的數個弱點。CVE-2016-9814 & CVE-2016-9955 簽章驗證公用程式中的傳回值檢查錯誤，攻擊者可藉此在驗證時出現錯誤的少數情況下，將無效簽章充當為有效簽章並接受之。SSPSA-201802-01 (尚未有 CVE) 重大的簽章驗證弱點。此外，此更新加入了一個修補程式，以解決 SimpleSAMLphp 處理大型中繼資料檔案時出現的過度資源耗用問題。針對 Debian 7「Wheezy」，這些問題已在 1.9.2-1+deb7u3 版本中修正。建議您升級 simplesamlphp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在主要通过 SAML 协议的身份验证框架 SimpleSAMLphp 中发现数个漏洞。CVE-2016-9814 & CVE-2016-9955 签名验证实用程序中未正确检查返回值，允许攻击者在验证期间发生错误的极少数情况下，使无效签名获得接受。SSPSA-201802-01（尚无 CVE）关键签名验证漏洞。此外，此更新添加了一个补丁程序，以解决在 SimpleSAMLphp 处理大型元数据文件的情况下过量的资源消耗。对于 Debian 7“Wheezy”，这些问题已在 1.9.2-1+deb7u3 版本中修复。建议您升级 simplesamlphp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.14.11 より前の SimpleSAMLphp における SimpleSAML_XML_Validator クラスのコンストラクターにより、リモートの攻撃者が、戻り値からブール値への不適切な変換を利用して、SAML 1 応答の署名を偽装したり、サービス拒否メモリ消費を引き起こしたりする可能性があります。CVE-2016-9955

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

主にSAMLプロトコルによる認証のフレームワークであるSimpleSAMLphpに、いくつかの脆弱性が発見されました。

CVE-2016-9814 & CVE-2016-9955

署名検証ユーティリティの戻り値の不適切なチェックにより、攻撃者は、検証中にエラーが発生するというまれなケースで、有効なものとして受け入れられる無効な署名を取得できました。

SSPSA-201802-01 （CVE 未発行）

重大な署名検証の脆弱性。

さらに、この更新は、SimpleSAMLphpが大きなメタデータファイルを処理する場合の過剰なリソース消費を解決するためのパッチを追加します。

Debian 7「Wheezy」では、これらの問題はバージョン1.9.2-1+deb7u3で修正されました。

お使いのsimplesamlphpパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The SimpleSAML_XML_Validator class constructor in SimpleSAMLphp before 1.14.11 might allow remote     attackers to spoof signatures on SAML 1 responses or possibly cause a denial of service (memory     consumption) by leveraging improper conversion of return values to boolean. (CVE-2016-9955)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities have been discovered in SimpleSAMLphp, a framework for authentication, primarily via the SAML protocol.

CVE-2016-9814 & CVE-2016-9955

An incorrect check of return values in the signature validation utilities allowed an attacker to get invalid signatures accepted as valid in the rare case of an error occurring during validation.

SSPSA-201802-01 (no CVE yet)

Critical signature validation vulnerability.

In addition this update adds a patch to solve excessive resource consumption in case of SimpleSAMLphp processing a large metadata file.

For Debian 7 'Wheezy', these problems have been fixed in version 1.9.2-1+deb7u3.

We recommend that you upgrade your simplesamlphp packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
431706	SCA: security update for simplesamlphp/simplesamlphp (GHSA-p9cm-r7jg-8q3g)	Tenable Cloud Security	SCA Checks	8/7/2025	7/2/2026	medium
431706	SCA: security update for simplesamlphp/simplesamlphp (GHSA-p9cm-r7jg-8q3g)	Tenable Self-Hosted Container Security	SCA Checks	8/7/2025	7/2/2026	medium
254649	Linux Distros 未修補的弱點：CVE-2016-9955	Nessus	Misc.	8/25/2025	7/24/2026	medium
254649	Linux Distros 未修补的漏洞：CVE-2016-9955	Nessus	Misc.	8/25/2025	7/24/2026	medium
107133	Debian DLA-1298-1：simplesamlphp 安全性更新	Nessus	Debian Local Security Checks	3/6/2018	10/27/2025	critical
107133	Debian DLA-1298-1：simplesamlphp 安全更新	Nessus	Debian Local Security Checks	3/6/2018	10/27/2025	critical
254649	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9955	Nessus	Misc.	8/25/2025	7/24/2026	medium
107133	Debian DLA-1298-1: simplesamlphpセキュリティ更新	Nessus	Debian Local Security Checks	3/6/2018	10/27/2025	critical
254649	Linux Distros Unpatched Vulnerability : CVE-2016-9955	Nessus	Misc.	8/25/2025	7/24/2026	medium
107133	Debian DLA-1298-1 : simplesamlphp security update	Nessus	Debian Local Security Checks	3/6/2018	10/27/2025	critical

Detections

Analytics

Plugins Search

medium

medium

medium

medium

critical

critical

medium

critical

medium

critical