There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PySAML2 allows remote attackers to conduct XML external entity (XXE) attacks via a crafted SAML XML
    request or response. (CVE-2016-10127)

Matias P. Brutti 發現安全性聲明標記語言 2.0 的 Python 實作 python-pysaml2 未正確清理其處理的 XML 訊息。遠端攻擊者可藉此執行 XML 外部實體攻擊，導致會引發各式各樣的弱點。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - PySAML2 允許遠端攻擊者透過特製的 SAML XML 要求或回應發動 XML 外部實體 (XXE) 攻擊。 (CVE-2016-10127)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Matias P. Brutti 发现安全断言置标语言 2.0 的 Python 实现 python-pysaml2 无法正确清理其处理的 XML 消息。这允许远程攻击者执行 XML 外部实体攻击，从而导致多种漏洞。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PySAML2 允许远程攻击者通过构建的 SAML XML 请求或响应进行 XML 外部实体 (XXE) 攻击。 (CVE-2016-10127)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Matias P. Brutti 氏は、Security Assertion Markup Language 2.0 の Python 実装である python-pysaml2 が、処理された XML メッセージを正しくサニタイズしなかったことを発見しました。これにより、リモートの攻撃者が XML外部エンティティ攻撃を実行でき、幅広い悪用につながりました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PySAML2 により、リモートの攻撃者は、細工された SAML XML リクエストまたは応答を通じて、XML 外部エンティティXXE攻撃を仕掛けることができます。CVE-2016-10127

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Matias P. Brutti discovered that python-pysaml2, a Python implementation of the Security Assertion Markup Language 2.0, did not correctly sanitize the XML messages it handled. This allowed a remote attacker to perform XML External Entity attacks, leading to a wide range of exploits.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PySAML2 allows remote attackers to conduct XML external entity (XXE) attacks via a crafted SAML XML     request or response. (CVE-2016-10127)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
416645	SCA: security update for pysaml2 (GHSA-m269-wj6g-c459)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	critical
416645	SCA: security update for pysaml2 (GHSA-m269-wj6g-c459)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	critical
96461	Debian DSA-3759-1：python-pysaml2 - 安全性更新	Nessus	Debian Local Security Checks	1/13/2017	1/6/2026	critical
254069	Linux Distros 未修補的弱點：CVE-2016-10127	Nessus	Misc.	8/24/2025	8/3/2026	critical
96461	Debian DSA-3759-1：python-pysaml2 - 安全更新	Nessus	Debian Local Security Checks	1/13/2017	1/6/2026	critical
254069	Linux Distros 未修补的漏洞：CVE-2016-10127	Nessus	Misc.	8/24/2025	8/3/2026	critical
96461	Debian DSA-3759-1 : python-pysaml2 - セキュリティ更新	Nessus	Debian Local Security Checks	1/13/2017	1/6/2026	critical
254069	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10127	Nessus	Misc.	8/24/2025	8/3/2026	critical
96461	Debian DSA-3759-1 : python-pysaml2 - security update	Nessus	Debian Local Security Checks	1/13/2017	1/6/2026	critical
254069	Linux Distros Unpatched Vulnerability : CVE-2016-10127	Nessus	Misc.	8/24/2025	8/3/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical