リモートホストにインストールされているslapi-nisのバージョンは、0.56.5-4より前です。したがって、ALAS2-2021-1646のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.56.7より前のバージョンのslapi-nisに欠陥が見つかりました。Binding DNの解析中のNULLポインターデリファレンスにより、認証されていない攻撃者が389-ds-baseディレクトリサーバーをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-3480）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：slapi-nis（ALAS-2021-1646）

high Nessus プラグイン ID 150975

変更ログが見つかりません