リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 8976 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 389-ds-base：細工されたメッセージを送信すると、DoS が発生する可能性があります (CVE-2022-0918)

  - 389-ds-base: 期限切れのパスワードは、依然としてデータベースへのアクセスを許可されていました (CVE-2022-0996)

  - 389-ds-base: sync_replb の SIGSEGV (CVE-2022-2850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 9: 389-ds-base (RHSA-2022: 8976)

medium Nessus プラグイン ID 168711

バージョン 1.4