リモートホストにインストールされているopenldapのバージョンは2.4.44-23より前のバージョンです。したがって、ALAS2-2021-1638のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenLDAPサーバーでNULLポインターデリファレンスが見つかりました。これは、RDNの名前変更をリクエストする際のopenldap 2.4.55で修正されました。認証されていないリモートの攻撃者が特別に細工されたリクエストを送信することで、slapdプロセスをクラッシュさせ、サービス拒否を起こす可能性があります。（CVE-2020-25692）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：openldap（ALAS-2021-1638）

high Nessus プラグイン ID 149873

変更ログが見つかりません