リモートのOracle Linux 7ホストに、ELSA-2021-1389アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenLDAPサーバーでNULLポインターデリファレンスが見つかりました。これは、RDNの名前変更をリクエストする際のopenldap 2.4.55で修正されました。認証されていないリモートの攻撃者が特別に細工されたリクエストを送信することで、slapdプロセスをクラッシュさせ、サービス拒否を起こす可能性があります。（CVE-2020-25692）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：openldap（ELSA-2021-1389）

high Nessus プラグイン ID 149059

変更ログが見つかりません