リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2021: 2801-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base に欠陥が見つかりました。アスタリスクが誤ってまたは悪意を持ってパスワードハッシュとしてインポートされた場合、非有効化されるのではなく、任意のパスワードが認証で一致してしまいます。
    この欠陥により、攻撃者はパスワードが無効になっているユーザーとしての認証に成功する可能性があります。
    (CVE-2021-3652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム: 389-ds (SUSE-SU-2021:2801-1)

medium Nessus プラグイン ID 152706

バージョン 1.4