リモートのOracle Linux 8ホストに、ELSA-2020-4568アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NULLポインターデリファレンス、またはメモリ解放後使用 (Use After Free ) につながる可能性のある欠陥が、4.10.17以前、4.11.11以前、および4.12.4以前のバージョンのSamba AD LDAPサーバーで見つかりました。Red Hat Enterprise Linuxに同梱されているSambaの一部のバージョンはADモードのSambaをサポートしていませんが、影響を受けるコードはlibldbパッケージに同梱されています。
    この欠陥により、認証されたユーザーがメモリ解放後使用 (Use After Free ) またはNULLポインターデリファレンスを発生させる可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2020-10730 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：libldb (ELSA-2020-4568 )

medium Nessus プラグイン ID 142774

変更ログが見つかりません