リモートの Debian 10 ホストには、dla-3285 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LemonLDAP において: : NG (別名 lemonldap-ng) は 2.0.8 を介して、リモート LDAP バックエンドに接続するとき、デフォルトで X.509 証明書の有効性はチェックされません。これは、Net のデフォルト構成が: : Perl 用の LDAPS モジュールが使用されます。(CVE-2020-16093)

  - Apache において: : Session: :1.3.6 の前の Browseable では、リモート LDAP バックエンドに接続するとき、デフォルトで X.509 証明書の有効性はチェックされません。これは、Net のデフォルト構成が: : Perl 用の LDAPS モジュールが使用されます。注: これは、たとえば CVE-2020-16093 修正と組み合わせて修正できます。
    (CVE-2020-36659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3285-1: libapache-session-browseable-perl - LTS セキュリティ更新

high Nessus プラグイン ID 170889

バージョン 1.0