リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2021:1878-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-3514:sync_create_state_control() における sync_repl NULL ポインターデリファレンスを修正しました(bsc#1185356)

    389-ds がバージョン 1.4.3.23~git0.f53d0132b に更新されました:

    バージョンを 1.4.3.23 に更新:

    * 問題 4725 - [RFE] DS - 一時パスワードルールをサポートするようにパスワードポリシーを更新(#4727)
    * 問題 4759 - コベリティ問題を修正(#4760)
    * 問題 4656 - レプリケーション有効周辺のチェリーピックエラーを修正します
    * 問題 4701 - RFE - retro 変更ログから属性を除外(#4723)(#4746)
    * 問題 4742 - UI - CLI を呼び出す際には、常に LDAPI パスを使用する必要があります
    * 問題 4667 - vattr rwlock におけるリーダーの不正確なアカウンティング(#4732)
    * 問題 4711 - SIGSEV with sync_repl(#4738)
    * 問題 4649 - ContentSyncPlugin をインポートする際のテストケースを修正
    * 問題 2736 - 自動 shebang マンジングマクロからの警告
    * 問題 2736 - https://github.com/389ds/389-ds-base/issues/2736* 問題 4706 - CMP 操作のためのアクセスログの負の wtime

    バージョンを 1.4.3.22 に更新:

    * 問題 4671 - UI - ブラウザのクラッシュを修正します
    * lib389 - ContentSyncPlugin クラスを追加
    * 問題 4656 - lib389 - チェリーピックエラーを修正
    * 問題 4229 - Rust リンクを修正
    * 問題 4658 - モニター - 接続開始日が正しくありません
    * 問題 2621 - lib389 - バックポート ds_supports_new_changelog()
    * 問題 4656 - ロール名の変更でレプリケーション CLI に下位互換性を持たせます
    * 問題 4656 - UI/CLI/lib389 から問題のある言語を削除します
    * 問題 4459 - lib389 - サーバーがダウンしている場合、デフォルトパスは dse.ldif を使用する必要があります
    * 問題 4663 - CLI - x-origin なしでオブジェクトクラス/属性を追加できません

    バージョンを 1.4.3.21 に更新:

    * 問題 4169 - UI - 調整ページの更新が UI に反映されていません
    * 問題 4588 - バグ - xcrypt なしでコンパイルできません(#4589)
    * 問題 4513 - レプリケーション CI テストの失敗を修正(#4557)
    * 問題 4646 - CLI/UI - DNA プラグイン管理を改定
    * 問題 4644 - 大規模な更新により、CLcache が変更ログの先頭にリセットされる可能性があります(#4647)
    * 問題 4649 - MODRDN が慰霊碑を作成する際に sync_repl でクラッシュ(#4652)
    * 問題 4615 - psearch が初めて conn ごとの最大スレッド数を超えたときのログメッセージ

    バージョンを 1.4.3.20 に更新:

    * 問題 4324 - 一部のアーキテクチャでは、キャッシュ行サイズのファイルが存在しません
    * 問題 4593 - RFE - nsSSLPersonalitySSL が見つからない場合ヘルプを印刷します(#4614)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 のセキュリティ更新 : 389-ds (SUSE-SU-2021:1878-1)

medium Nessus プラグイン ID 150400

バージョン 1.6