リモートの Fedora 33 ホストには、FEDORA-2021-7458e2d835 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 認証中にDNにバインドする場合、389-ds-baseからの返信は、DNが存在するかどうかによって異なります。認証されていない攻撃者がこれを利用して、LDAPデータベースのエントリの存在をチェックする可能性があります。 (CVE-2020-35518)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 33：389-ds-base / dogtag-pki / freeipa / pki-core (2021-7458e2d835)

medium Nessus プラグイン ID 147026

変更ログが見つかりません