リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは、USN-6596-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache において: : Session: :0.5 の前の LDAP では、リモート LDAP バックエンドに接続するとき、デフォルトで X.509 証明書の有効性はチェックされません。これは、Net のデフォルト構成が: : Perl 用の LDAPS モジュールが使用されます。注: これは、たとえば CVE-2020-16093 修正と組み合わせて修正できます。(CVE-2020-36658)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Apache：: Session: : LDAP の脆弱性 (USN-6596-1)

high Nessus プラグイン ID 189459

バージョン 1.0