リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10/ 22.04LTS ホストには、USN-5424-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.5.12より前の OpenLDAP 2.xおよび 2.6.2より前の 2.6.xでは、LDAP クエリ内の SQL ステートメントを介して、SQLインジェクションの脆弱性が slapd に対する試験的な back-sql バックエンドに存在します。これは、適切なエスケープの欠如により、検索フィルターが処理されるときの LDAP 検索操作中に発生する可能性があります。
    (CVE-2022-29155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : OpenLDAP の脆弱性 (USN-5424-1)

critical Nessus プラグイン ID 161250

バージョン 1.3