リモートホストにインストールされている 389-ds-base のバージョンは、1.3.10.2-16.69 より前です。したがって、ALAS-2022-1629 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base が永続検索の仮想属性コンテキストを処理する方法で、二重解放が見つかりました。
    攻撃者が一連の検索リクエストを送信し、サーバーに予期しない動作をさせ、クラッシュする可能性があります。
    (CVE-2021-4091)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Amazon Linux AMI：389-ds-base (ALAS-2022-1629)

high Nessus プラグイン ID 164356

変更ログが見つかりません