遠端 Debian 13 主機已安裝的套件會受到 dsa-6434 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6434-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：lemonldap-ng CVE ID： CVE-2026-12804 CVE-2026-19349

    據發現，Lemonldap：：NG Web SSO 系統在使用 GitHub/Linkedin 驗證後端時未充分強制存取。

    對於穩定版 （trixie），這些問題已在 +ds-1+deb13u3 版 2.21.2中修正。

    建議您升級 lemonldap-ng 套件。

    如需有關 lemonldap-ng 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 lemonldap-ng 中 2.23.0偵測到弱點，最高可達 。受影響的是元件 SAML 通用網域 Cookie 端點的程式庫 lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm 中的一個未知函式。
    執行引數 url 的操作會導致開放重新導向。攻擊可從遠端執行。此惡意利用現已公開且可能遭到利用。套用修補程式是解決此問題的建議動作。供應商確認，它已在幾天前修復，並將在 中 2.23.1提供。CDC 從未使用過，因此影響非常小。（CVE-2026-12804）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 lemonldap-ng 及之前 2.23.0版本中检测到一个漏洞。受影响的是 SAML Common Domain Cookie Endpoint 组件的 lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm 库中的一个未知函数。
    执行参数 url 操纵会导致开放重定向。可以远程执行此攻击。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 修复此问题的建议操作是应用修补程序。供应商确认，它已在几天前修复，并将在 中 2.23.1提供。CDC 从未被使用过，因此影响非常小。（CVE-2026-12804）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6434 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6434-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：lemonldap-ng CVE ID： CVE-2026-12804 CVE-2026-19349

    Lemonldap：：NG web SSO 系统中发现，当使用 GitHub/LinkedIn 身份验证后端时，未充分强制执行访问。

    对于稳定发行版本 （trixie），已在版本 2.21.2+ds-1+deb13u3 中修复这些问题。

    我们建议您升级 lemonldap-ng 程序包。

    如需了解 lemonldap-ng 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lemonldap-ng で脆弱性が検出されました 2.23.0まで。影響を受けるのは、コンポーネント SAML 共通ドメインクッキーエンドポイントのライブラリ lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm の不明な関数です。
    引数の URL の操作を実行すると、オープンリダイレクトが発生します。攻撃はリモートで実行される可能性があります。このエクスプロイトは現在公開されており、悪用される可能性があります。この問題を解決するには、パッチを適用することが推奨されています。ベンダーは、それが数日前に修正され、 2.23.1で利用可能になることを確認しています。CDC はまったく使用されていないため、影響は非常に低いです。(CVE-2026-12804)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6434アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6434-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:lemonldap-ng CVE ID: CVE-2026-12804 CVE-2026-19349

    Lemonldap::NG Web SSO システムが、GitHub/Linkedin 認証バックエンドを使用する際にアクセスを十分に実施していないことが判明しました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.21.2+ds-1+deb13u3 で修正されています。

    お使いのlemonldap-ngパッケージをアップグレードすることを推奨します。

    lemonldap-ngの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/lemonldap-ng

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f9b48b47af のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.2 に更新してください

    ----

    2.23.1への更新、CVE-2026-12804を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-1f595e8eb4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.2 に更新してください

    ----

    2.23.1への更新、CVE-2026-12804を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6434 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6434-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     August 12, 2026                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : lemonldap-ng     CVE ID         : CVE-2026-12804 CVE-2026-19349

    It was discovered that the Lemonldap::NG web SSO system insufficiently     enforced access when using the GitHub/Linkedin authentication backends.

    For the stable distribution (trixie), these problems have been fixed in     version 2.21.2+ds-1+deb13u3.

    We recommend that you upgrade your lemonldap-ng packages.

    For the detailed security status of lemonldap-ng please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/lemonldap-ng

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was detected in lemonldap-ng up to 2.23.0. Impacted is an unknown function in the library     lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm of the component SAML Common Domain Cookie Endpoint.
    Performing a manipulation of the argument url results in open redirect. The attack is possible to be     carried out remotely. The exploit is now public and may be used. Applying a patch is the recommended     action to fix this issue. The vendor confirms, that it has been fixed some days ago and will be available     in 2.23.1. CDC is quite never used, so the impact is very low. (CVE-2026-12804)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1f595e8eb4 advisory.

    Update to 2.23.2

    ----

    Update to 2.23.1, fixes CVE-2026-12804

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f9b48b47af advisory.

    Update to 2.23.2

    ----

    Update to 2.23.1, fixes CVE-2026-12804

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
334970	Debian dsa-6434：lemonldap-ng - 安全性更新	Nessus	Debian Local Security Checks	8/12/2026	8/21/2026	medium
321972	Linux Distros 未修補的弱點：CVE-2026-12804	Nessus	Misc.	6/22/2026	8/25/2026	medium
321972	Linux Distros 未修补的漏洞：CVE-2026-12804	Nessus	Misc.	6/22/2026	8/25/2026	medium
334970	Debian DSA-6434：lemonldap-ng - 安全更新	Nessus	Debian Local Security Checks	8/12/2026	8/21/2026	medium
321972	Linux Distros のパッチ未適用の脆弱性: CVE-2026-12804	Nessus	Misc.	6/22/2026	8/25/2026	medium
334970	Debian dsa-6434:lemonldap-ng - セキュリティ更新	Nessus	Debian Local Security Checks	8/12/2026	8/21/2026	medium
331595	Fedora 44:lemonldap-ng(2026-f9b48b47af)	Nessus	Fedora Local Security Checks	8/2/2026	8/3/2026	medium
331594	Fedora 43:lemonldap-ng(2026-1f595e8eb4)	Nessus	Fedora Local Security Checks	8/2/2026	8/3/2026	medium
334970	Debian dsa-6434 : lemonldap-ng - security update	Nessus	Debian Local Security Checks	8/12/2026	8/21/2026	medium
321972	Linux Distros Unpatched Vulnerability : CVE-2026-12804	Nessus	Misc.	6/22/2026	8/25/2026	medium
331594	Fedora 43 : lemonldap-ng (2026-1f595e8eb4)	Nessus	Fedora Local Security Checks	8/2/2026	8/3/2026	medium
331595	Fedora 44 : lemonldap-ng (2026-f9b48b47af)	Nessus	Fedora Local Security Checks	8/2/2026	8/3/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium