遠端主機上安裝的 Shibboleth Service Provider 版本比 3.5.0.1 舊。因此，會受到一個弱點影響。3.3.1 之前的 OpenSAML C++ 程式庫允許透過參數操控偽造簽署的 SAML 訊息 (使用依賴非 XML 簽章的 SAML 系結時)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Shibboleth Service Provider 版本低于 3.5.0.1。因此，该软件受到一个漏洞影响。3.3.1 版本之前的 OpenSAML C++ 库允许（在使用依赖于非 XML 签名的 SAML 绑定时）通过参数操纵伪造已签名的 SAML 消息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Shibboleth Service Provider installed on the remote is prior to 3.5.0.1. It is, therefore, affected by a vulnerability. The OpenSAML C++ library before 3.3.1 allows forging of signed SAML messages via parameter manipulation (when using SAML bindings that rely on non-XML signatures).

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:1500-1 advisory.

    - CVE-2025-31335: Fixed a bug where parameter manipulation allows the forging of signed SAML messages.
    (bsc#1239889)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2025:1501-1 advisory.

    - CVE-2025-31335: Fixed parameter manipulation allowing forging signed SAML messages (bsc#1239889)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:01500-1 advisory.

    - CVE-2025-31335: Fixed a bug where parameter manipulation allows the forging of signed SAML messages.
    (bsc#1239889)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートにインストールされている Shibboleth Service Provider は、3.5.0.1 より前です。したがって、脆弱性の影響を受けます。3.3.1 以前の OpenSAML C++ ライブラリにより、パラメーター操作を介して署名付き SAML メッセージの偽造が可能です (非 XML 署名に依存する SAML バインディングを使用する場合)。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1500-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-31335パラメーター操作により署名済みの SAML メッセージが偽造される可能性があるバグを修正しました。
    (bsc#1239889)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:1501-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-31335署名済み SAML メッセージの偽造を可能にするパラメーター操作を修正しましたbsc#1239889

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:01500-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-31335パラメーター操作により署名済みの SAML メッセージが偽造される可能性があるバグを修正しました。
    (bsc#1239889)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
233773	Shibboleth < 3.5.0.1 偽造訊息	Nessus	Windows	4/2/2025	7/30/2025	medium
233773	Shibboleth < 3.5.0.1 伪造消息	Nessus	Windows	4/2/2025	7/30/2025	medium
233773	Shibboleth < 3.5.0.1 Forged Messages	Nessus	Windows	4/2/2025	7/30/2025	medium
235634	SUSE SLES15 / openSUSE 15 Security Update : opensaml (SUSE-SU-2025:1500-1)	Nessus	SuSE Local Security Checks	5/9/2025	5/9/2025	medium
235635	SUSE SLES12 Security Update : opensaml (SUSE-SU-2025:1501-1)	Nessus	SuSE Local Security Checks	5/9/2025	5/9/2025	medium
237886	SUSE SLES15 Security Update : opensaml (SUSE-SU-2025:01500-1)	Nessus	SuSE Local Security Checks	6/6/2025	6/6/2025	medium
233773	Shibboleth < 3.5.0.1 の偽造メッセージ	Nessus	Windows	4/2/2025	7/30/2025	medium
235634	SUSE SLES15 / openSUSE 15 セキュリティ更新opensamlSUSE-SU-2025:1500-1	Nessus	SuSE Local Security Checks	5/9/2025	5/9/2025	medium
235635	SUSE SLES12 セキュリティ更新opensamlSUSE-SU-2025:1501-1	Nessus	SuSE Local Security Checks	5/9/2025	5/9/2025	medium
237886	SUSE SLES15 セキュリティ更新opensamlSUSE-SU-2025:01500-1	Nessus	SuSE Local Security Checks	6/6/2025	6/6/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium