リモートのOracle Linux 8ホストに、ELSA-2021-1983アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.56.7より前のバージョンのslapi-nisに欠陥が見つかりました。Binding DNの解析中のNULLポインターデリファレンスにより、認証されていない攻撃者が389-ds-baseディレクトリサーバーをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-3480）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：idm：DL1（ELSA-2021-1983）

high Nessus プラグイン ID 149995

変更ログが見つかりません