Several issues have been found in python-pysaml2, a pure python implementation of SAML Version 2 Standard.

CVE-2017-1000433

pysaml2 accept any password when run with python optimizations enabled. This allows attackers to log in as any user without knowing their password.

CVE-2021-21239

pysaml2 has an improper verification of cryptographic signature vulnerability. Users of pysaml2 that use the default CryptoBackendXmlSec1 backend and need to verify signed SAML documents are impacted. PySAML2 does not ensure that a signed SAML document is correctly signed. The default CryptoBackendXmlSec1 backend is using the xmlsec1 binary to verify the signature of signed SAML documents, but by default xmlsec1 accepts any type of key found within the given document. xmlsec1 needs to be configured explicitly to only use only
_x509 certificates_ for the verification process of the SAML document signature.

For Debian 9 stretch, these problems have been fixed in version 3.0.0-5+deb9u2.

We recommend that you upgrade your python-pysaml2 packages.

For the detailed security status of python-pysaml2 please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/python-pysaml2

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-5066-1 advisory.

    Brian Wolff discovered that PySAML2 incorrectly validated cryptographic signatures. A remote attacker     could possibly use this issue to alter SAML documents.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04 LTSホストには、USN-5066-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PySAML2は、SAMLバージョン2 Standardの純粋なpython実装であるです。6.5.0より前のPySAML2には、不適切な暗号署名検証の脆弱性があります。デフォルトのCryptoBackendXmlSec1バックエンドを使用し、署名済みのSAMLドキュメントを検証する必要があるpysaml2のユーザーが影響を受けます。PySAML2は、署名されたSAMLドキュメントが適切に署名されていることを保証しません。デフォルトのCryptoBackendXmlSec1バックエンドは、署名されたSAMLドキュメントの署名を検証するためにxmlsec1バイナリを使用していますが、デフォルトでは、xmlsec1は所定おドキュメント内で見つかったあらゆるタイプのキーを承認します。xmlsec1は、use onlyとなるように明示的に構成する必要があります
    SAMLドキュメント署名の検証プロセス用の_x509証明書。これはPySAML2で修正されました 6.5.0。(CVE-2021-21239) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

SAMLバージョン2 Standardの純粋なpython実装であるpython-pysaml2で、複数の問題が見つかりました。

CVE-2017-1000433

python最適化を有効にして実行すると、pysaml2がパスワードを承認します。これにより、攻撃者はパスワードを知らなくても任意のユーザーとしてログインできます。

CVE-2021-21239

pysaml2には、不適切な暗号署名検証の脆弱性があります。デフォルトのCryptoBackendXmlSec1バックエンドを使用し、署名済みのSAMLドキュメントを検証する必要があるpysaml2のユーザーが影響を受けます。PySAML2は、署名されたSAMLドキュメントが適切に署名されていることを保証しません。デフォルトのCryptoBackendXmlSec1バックエンドは、署名されたSAMLドキュメントの署名を検証するためにxmlsec1バイナリを使用していますが、デフォルトでは、xmlsec1は所定おドキュメント内で見つかったあらゆるタイプのキーを承認します。xmlsec1は、use onlyとなるように明示的に構成する必要があります
SAMLドキュメント署名の検証プロセス用の_x509証明書。

Debian 9「Stretch」では、これらの問題はバージョン3.0.0-5+deb9u2で修正されています。

お使いのpython-pysaml2のパッケージをアップグレードすることを推奨します。

python-pysaml2の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/python-pysaml2

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5066-1 公告中所提及的一個弱點影響。

  - PySAML2 是 SAML 第 2 版標準的純 python 實作。6.5.0 版之前的 PySAML2 中有一個密碼編譯簽章驗證不當弱點。使用預設的 CryptoBackendXmlSec1 後端且需要驗證已簽署的 SAML 文件的 pysaml2 使用者會受到影響。PySAML2 無法確保已簽署的 SAML 文件經過正確簽署。預設的 CryptoBackendXmlSec1 後端使用 xmlsec1 二進位檔來驗證已簽署的 SAML 文件的簽章，但依預設，xmlsec1 接受在指定文件中找到的任何類型的金鑰。xmlsec1 需要明確設定為在 SAML 文件簽章驗證程序中僅使用
    _x509 certificates_。此問題已在 PySAML2 6.5.0中修正。(CVE-2021-21239)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5066-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PySAML2は、SAMLバージョン2 Standardの純粋なpython実装であるです。6.5.0より前のPySAML2には、不適切な暗号署名検証の脆弱性があります。デフォルトのCryptoBackendXmlSec1バックエンドを使用し、署名済みのSAMLドキュメントを検証する必要があるpysaml2のユーザーが影響を受けます。PySAML2は、署名されたSAMLドキュメントが適切に署名されていることを保証しません。デフォルトのCryptoBackendXmlSec1バックエンドは、署名されたSAMLドキュメントの署名を検証するためにxmlsec1バイナリを使用していますが、デフォルトでは、xmlsec1は所定おドキュメント内で見つかったあらゆるタイプのキーを承認します。xmlsec1は、use onlyとなるように明示的に構成する必要があります
    SAMLドキュメント署名の検証プロセス用の_x509証明書。これはPySAML2で修正されました 6.5.0。（CVE-2021-21239）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5066-2 公告中所提及的一個弱點影響。

  - PySAML2 是 SAML 第 2 版標準的純 python 實作。6.5.0 版之前的 PySAML2 中有一個密碼編譯簽章驗證不當弱點。使用預設的 CryptoBackendXmlSec1 後端且需要驗證已簽署的 SAML 文件的 pysaml2 使用者會受到影響。PySAML2 無法確保已簽署的 SAML 文件經過正確簽署。預設的 CryptoBackendXmlSec1 後端使用 xmlsec1 二進位檔來驗證已簽署的 SAML 文件的簽章，但依預設，xmlsec1 接受在指定文件中找到的任何類型的金鑰。xmlsec1 需要明確設定為在 SAML 文件簽章驗證程序中僅使用
    _x509 certificates_。此問題已在 PySAML2 6.5.0中修正。(CVE-2021-21239)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 python-pysaml2 中發現若干問題，python-pysaml2 是 SAML 第 2 版標準的純 python 實作。

CVE-2017-1000433

若在執行時啟用 python 最佳化，pysaml2 不會接受任何密碼。這可讓攻擊者不必知道使用者密碼，就能以任何使用者身分登入。

CVE-2021-21239

pysaml2 中存在密碼編譯簽章驗證不當弱點。使用預設的 CryptoBackendXmlSec1 後端且需要驗證已簽署的 SAML 文件的 pysaml2 使用者會受到影響。PySAML2 無法確保已簽署的 SAML 文件經過正確簽署。預設的 CryptoBackendXmlSec1 後端使用 xmlsec1 二進位檔來驗證已簽署的 SAML 文件的簽章，但依預設，xmlsec1 接受在指定文件中找到的任何類型的金鑰。xmlsec1 需要明確設定為在 SAML 文件簽章驗證程序中僅使用
_x509 certificates_。

針對 Debian 9 Stretch，已在 3.0.0-5+deb9u2 版本中修正這些問題。

建議您升級 python-pysaml2 套件。

如需 python-pysaml2 的詳細安全性狀態，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-pysaml2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SAML 第 2 版标准的纯 python 实现 python-pysaml2 中发现多个问题。

CVE-2017-1000433

若在运行时启用 python 优化，pysaml2 可接受所有密码。这使得攻击者能够在不知道密码的情况下，以任意用户的身份登录。

CVE-2021-21239

pysaml2 存在未正确验证加密签名漏洞。使用默认 CryptoBackendXmlSec1 后端且需要验证已签名 SAML 文档的 pysaml2 用户会受到影响。PySAML2 无法确保已签名的 SAML 文档签名无误。默认 CryptoBackendXmlSec1 后端使用 xmlsec1 二进制来验证已签名 SAML 文档的签名，但默认情况下，xmlsec1 接受在给定文档中找到的任何类型的密钥。 xmlsec1 需要明确配置为仅使用
用于 SAML 文档签名验证过程的 _x509 Certificate_。

对于 Debian 9 stretch，已在版本 3.0.0-5+deb9u2 中修复这些问题。

我们建议您升级 python-pysaml2 程序包。

如需了解 python-pysaml2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-pysaml2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-5066-2 公告中提及的一个漏洞影响。

  - PySAML2 是 SAML 第 2 版标准的纯 python 实现。6.5.0 之前的 PySAML2 版本存在未正确验证加密签名漏洞。使用默认 CryptoBackendXmlSec1 后端且需要验证已签名 SAML 文档的 pysaml2 用户会受到影响。PySAML2 无法确保已签名的 SAML 文档签名无误。默认 CryptoBackendXmlSec1 后端使用 xmlsec1 二进制来验证已签名 SAML 文档的签名，但默认情况下，xmlsec1 接受在给定文档中找到的任何类型的密钥。 xmlsec1 需要明确配置为仅使用
    用于 SAML 文档签名验证过程的 _x509 Certificate_。此问题已在 PySAML2 6.5.0 中修复。 (CVE-2021-21239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

pysaml2 Releases :

Fix processing of invalid SAML XML documents - CVE-2021-21238

Fix unspecified xmlsec1 key-type preference - CVE-2021-21239

The remote Ubuntu 16.04 ESM host has packages installed that are affected by a vulnerability as referenced in the USN-5066-2 advisory.

    USN-5066-1 fixed a vulnerability in PySAML2. This update provides the corresponding update for Ubuntu     16.04 ESM.

    Original advisory details:

    Brian Wolff discovered that PySAML2 incorrectly validated cryptographic

    signatures. A remote attacker could possibly use this issue to alter SAML

    documents.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5066-1 公告中提及的漏洞的影响。

  - PySAML2 是 SAML 第 2 版标准的纯 python 实现。6.5.0 之前的 PySAML2 版本存在未正确验证加密签名漏洞。使用默认 CryptoBackendXmlSec1 后端且需要验证已签名 SAML 文档的 pysaml2 用户会受到影响。PySAML2 无法确保已签名的 SAML 文档签名无误。默认 CryptoBackendXmlSec1 后端使用 xmlsec1 二进制来验证已签名 SAML 文档的签名，但默认情况下，xmlsec1 接受在给定文档中找到的任何类型的密钥。 xmlsec1 需要明确配置为仅使用
    用于 SAML 文档签名验证过程的 _x509 Certificate_。此问题已在 PySAML2 6.5.0 中修复。 (CVE-2021-21239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
146893	Debian DLA-2577-1 : python-pysaml2 security update	Nessus	Debian Local Security Checks	3/1/2021	1/18/2024	high
153139	Ubuntu 18.04 LTS / 20.04 LTS : PySAML2 vulnerability (USN-5066-1)	Nessus	Ubuntu Local Security Checks	9/8/2021	8/27/2024	medium
153361	Ubuntu 16.04 ESM: PySAML2の脆弱性 (USN-5066-2)	Nessus	Ubuntu Local Security Checks	9/14/2021	8/27/2024	medium
146893	DebianDLA-2577-1：python-pysaml2のセキュリティ更新	Nessus	Debian Local Security Checks	3/1/2021	1/18/2024	high
153139	Ubuntu 18.04 LTS / 20.04 LTS：PySAML2 弱點 (USN-5066-1)	Nessus	Ubuntu Local Security Checks	9/8/2021	8/27/2024	medium
153139	Ubuntu 18.04 LTS / 20.04 LTS : PySAML2の脆弱性（USN-5066-1）	Nessus	Ubuntu Local Security Checks	9/8/2021	8/27/2024	medium
153361	Ubuntu 16.04 ESM：PySAML2 弱點 (USN-5066-2)	Nessus	Ubuntu Local Security Checks	9/14/2021	8/27/2024	medium
146893	Debian DLA-2577-1：python-pysaml2 安全性更新	Nessus	Debian Local Security Checks	3/1/2021	1/18/2024	high
146893	Debian DLA-2577-1：python-pysaml2 安全更新	Nessus	Debian Local Security Checks	3/1/2021	1/18/2024	high
153361	Ubuntu 16.04 ESM：PySAML2 漏洞 (USN-5066-2)	Nessus	Ubuntu Local Security Checks	9/14/2021	8/27/2024	medium
145469	FreeBSD : pysaml2 -- multiple vulnerabilities (fb67567a-5d95-11eb-a955-08002728f74c)	Nessus	FreeBSD Local Security Checks	1/27/2021	1/26/2024	medium
153361	Ubuntu 16.04 ESM : PySAML2 vulnerability (USN-5066-2)	Nessus	Ubuntu Local Security Checks	9/14/2021	8/27/2024	medium
153139	Ubuntu 18.04 LTS / 20.04 LTS：PySAML2 漏洞 (USN-5066-1)	Nessus	Ubuntu Local Security Checks	9/8/2021	8/27/2024	medium

Detections

Analytics

Plugins Search

high

medium

medium

high

medium

medium

medium

high

high

medium

medium

medium

medium