リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1139-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 389 Directory Server で脆弱性が発見されました。これにより、LDAP ポートへのネットワークアクセス権を持つ認証されていない攻撃者がサービス拒否を引き起こす可能性があります。サービス拒否は、TCP 接続で送信された単一のメッセージによってトリガーされます。バインドやその他の認証は必要ありません。メッセージによりセグメンテーション違反が発生し、slapd がクラッシュします。(CVE-2022-0918)

  - 389 Directory Server に脆弱性が見つかり、期限切れのパスワードがデータベースにアクセスして不適切な認証を引き起こすことが可能です。(CVE-2022-0996)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム: 389-ds (SUSE-SU-2022:1139-1)

medium Nessus プラグイン ID 159620

バージョン 1.4