リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3029-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base に欠陥が見つかりました。Content Synchronization プラグインが有効な場合、認証されたユーザーは、特別に細工されたクエリを使用して NULL ポインターデリファレンスに到達できます。認証された攻撃者がこの欠陥を使用して、サービス拒否を引き起こす可能性があります。この CVE は、不完全な修正 CVE-2021-3514に対して割り当てられています。
    (CVE-2022-2850)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: 389-ds (SUSE-SU-2022:3029-1)

medium Nessus プラグイン ID 164702

バージョン 1.8